CVE-2024-28038
CriticalSummary
Interfejs webowy dotkniętych urządzeń nieprawidłowo przetwarza wartość ciasteczka, co prowadzi do przepełnienia bufora stosu. W szczególności, podanie zbyt długiego ciągu znaków do parametru MFPSESSIONID skutkuje przepełnieniem bufora stosu.
Risk Assessment
Przepełnienie bufora stosu może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji. Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemów.
Recommendation
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować i ograniczać długość wprowadzanych danych do parametru MFPSESSIONID.
Original NVD description (English source)
The web interface of the affected devices processes a cookie value improperly, leading to a stack buffer overflow. More precisely, giving too long character string to MFPSESSIONID parameter results in a stack buffer overflow. As for the details of affected product names, model numbers, and versions, refer to the information provided by the respective vendors listed under [References].