CVE-2024-51978criticalexploração observadaCWE-1391

Authentication bypass via default password generation affecting multiple models from Brother Industries, Ltd, Toshiba Tec, and Konica Minolta, Inc.

90Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 24%

da publicação à arma0 dias

Publicada no NVD25 de jun.

1ª PoC22 de mai.

metasploit25 de jun.

VulnCheck+42d

probabilidade de exploração

24%top 2% das CVEs

exploração observada

simVulnCheck

4 exploit(s) público(s)

Em resumo

Um atacante que conhece o número de série de uma impressora consegue gerar a senha padrão do administrador sem autenticação, obtendo controle total do dispositivo. Isso é crítico porque números de série são frequentemente visíveis ou fáceis de descobrir.

Detalhe técnico

Vulnerabilidade CWE-1391 permite que atacantes não autenticados derivem credenciais de administrador padrão a partir do número de série do dispositivo em múltiplos modelos de Brother, Toshiba Tec e Konica Minolta. Vetores de ataque incluem protocolos HTTP/HTTPS, IPP, PJL e SNMP; a descoberta do número de série pode ser encadeada com CVE-2024-51977. A exploração bem-sucedida concede acesso administrativo não autorizado sem autenticação.

Resumo gerado e traduzido por IA a partir da descrição oficial.

An unauthenticated attacker who knows the target device's serial number, can generate the default administrator password for the device. An unauthenticated attacker can first discover the target device's serial number via CVE-2024-51977 over HTTP/HTTPS/IPP, or via a PJL request, or via an SNMP request.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

PoCs públicas encontradas — 4

cve_referencegithub.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-51978.yamlnão verificado cve_referencegithub.com/rapid7/metasploit-framework/pull/20349não verificado cve_referencegithub.com/sfewer-r7/BrotherVulnerabilitiesnão verificado vulncheckvulncheck.com/xdb/20e9ac05cdf5não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://assets.contentstack.io/v3/assets/blte4f029e766e6b253/blt6495b3c6adf2867f/685aa980a26c5e2b1026969c/vulnerability-disclosure-whitepaper.pdf https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-51978.yaml https://github.com/rapid7/metasploit-framework/pull/20349 https://github.com/sfewer-r7/BrotherVulnerabilities https://support.brother.com/g/b/link.aspx?prod=group2&faqid=faq00100846_000 https://support.brother.com/g/b/link.aspx?prod=group2&faqid=faq00100848_000 https://support.brother.com/g/b/link.aspx?prod=lmgroup1&faqid=faqp00100620_000 https://www.bleepingcomputer.com/news/security/brother-printer-bug-in-689-models-exposes-default-admin-passwords/https://www.darkreading.com/endpoint-security/millions-brother-printers-critical-unpatchable-bug https://www.konicaminolta.com/global-en/security/advisory/pdf/km-2025-0001.pdf https://www.rapid7.com/blog/post/multiple-brother-devices-multiple-vulnerabilities-fixed https://www.securityweek.com/new-vulnerabilities-expose-millions-of-brother-printers-to-hacking/