CVE-2024-27173

概要

リモートコマンドプログラムにより、攻撃者は実行可能なコードを含む既存のPythonファイルを上書きすることで、リモートコード実行を実現できます。この脆弱性は他の脆弱性と組み合わせて実行されるものであり、単独での実行は困難です。そのため、この脆弱性単体のCVSSスコアは、本脆弱性の「基本値」に記載されているスコアよりも低くなります。関連する他の脆弱性の詳細については、以下の連絡先にお問い合わせください。https://www.toshibatec.com/contacts/products/ 影響を受ける製品・モデル・バージョンについては、参照URLを参照してください。

• 0day-POC-for-CVE-2024-27173エクスプロイト

  概念実証エクスプロイト。リモートコマンド実行が可能な東芝 e-Studio デバイスを標的とした CVE-2024-27173 用。脆弱なシステムの偵察のための Shodan および FOFA ダークを含む。