CVE-2024-51978criticalexplotación observadaCWE-1391

CVE-2024-51978: fallo crítico en Brother Industries, Ltd ADS-1250W

Authentication bypass via default password generation affecting multiple models from Brother Industries, Ltd, Toshiba Tec, and Konica Minolta, Inc.

Publicada el 25 jun 2025 · Actualizada el 30 mar 2026

Seguir esta CVE + Monitorear bizhub + Monitorear DCP-7090DW

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

90Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 16%

de la publicación al armael mismo día

Publicada en NVD25 jun

1ª PoC22 may

metasploit25 jun

VulnCheck+42d

En resumen

Un atacante que conoce el número de serie de una impresora puede generar la contraseña de administrador predeterminada sin autenticación, obteniendo control total del dispositivo. Esto es crítico porque los números de serie suelen ser visibles o fáciles de descubrir.

Detalle técnico

La vulnerabilidad CWE-1391 permite que atacantes no autenticados deriven credenciales de administrador predeterminadas a partir del número de serie del dispositivo en múltiples modelos de Brother, Toshiba Tec y Konica Minolta. Los vectores de ataque incluyen protocolos HTTP/HTTPS, IPP, PJL y SNMP; el descubrimiento del número de serie puede encadenarse con CVE-2024-51977. La explotación exitosa otorga acceso administrativo no autorizado sin autenticación.

Resumen generado y traducido por IA a partir de la descripción oficial.

An unauthenticated attacker who knows the target device's serial number, can generate the default administrator password for the device. An unauthenticated attacker can first discover the target device's serial number via CVE-2024-51977 over HTTP/HTTPS/IPP, or via a PJL request, or via an SNMP request.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

PoCs públicas encontradas — 4

cve_referencegithub.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-51978.yamlno verificado cve_referencegithub.com/rapid7/metasploit-framework/pull/20349no verificado cve_referencegithub.com/sfewer-r7/BrotherVulnerabilitiesno verificado vulncheckvulncheck.com/xdb/20e9ac05cdf5no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

CVEs relacionadas — Brother Industries, Ltd ADS-1250W

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-51983HIGHUnauthenticated Denial of Service (DoS) via malformed WS-Scan request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Ricoh, Toshiba Tec, and Konica Minolta, Inc.EPSS 11.8%CVE-2024-51984MEDIUMAuthenticated disclosure of external service passwords via pass-back attack affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Ricoh, Toshiba Tec, and Konica Minolta, Inc.EPSS 1.0%CVE-2025-8452MEDIUMUnauthenticated leak of sensitive information affecting multiple models from Brother Industries, Ltd., Toshiba Tec, and Konica Minolta, Inc.EPSS 0.3%

Referencias

https://assets.contentstack.io/v3/assets/blte4f029e766e6b253/blt6495b3c6adf2867f/685aa980a26c5e2b1026969c/vulnerability-disclosure-whitepaper.pdf https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-51978.yaml https://github.com/rapid7/metasploit-framework/pull/20349 https://github.com/sfewer-r7/BrotherVulnerabilities https://support.brother.com/g/b/link.aspx?prod=group2&faqid=faq00100846_000 https://support.brother.com/g/b/link.aspx?prod=group2&faqid=faq00100848_000 https://support.brother.com/g/b/link.aspx?prod=lmgroup1&faqid=faqp00100620_000 https://www.bleepingcomputer.com/news/security/brother-printer-bug-in-689-models-exposes-default-admin-passwords/https://www.darkreading.com/endpoint-security/millions-brother-printers-critical-unpatchable-bug https://www.konicaminolta.com/global-en/security/advisory/pdf/km-2025-0001.pdf https://www.rapid7.com/blog/post/multiple-brother-devices-multiple-vulnerabilities-fixed https://www.securityweek.com/new-vulnerabilities-expose-millions-of-brother-printers-to-hacking/