CVE-2024-51983highCWE-1286

CVE-2024-51983: fallo de gravedad alta en Brother Industries, Ltd ADS-1250W

Unauthenticated Denial of Service (DoS) via malformed WS-Scan request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Ricoh, Toshiba Tec, and Konica Minolta, Inc.

Publicada el 25 jun 2025 · Actualizada el 07 abr 2026

Seguir esta CVE + Monitorear bizhub + Monitorear DCP-7090DW

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 12%

En resumen

Un atacante puede bloquear impresoras multifunción y copiadoras de varios fabricantes enviando una solicitud especialmente elaborada a su servicio web, causando reinicios repetidos e interrupciones de servicio sin necesidad de contraseña.

Detalle técnico

Un atacante no autenticado con acceso de red al puerto TCP 80 puede enviar una solicitud WS-Scan SOAP malformada con un valor de JobToken inesperado, desencadenando el bloqueo y reinicio del dispositivo. Esta condición de denegación de servicio afecta los servicios web en dispositivos multifunción de Brother, FUJIFILM, Ricoh, Toshiba Tec y Konica Minolta y puede repetirse para mantener la indisponibilidad del servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.

An unauthenticated attacker who can connect to the Web Services feature (HTTP TCP port 80) can issue a WS-Scan SOAP request containing an unexpected JobToken value which will crash the target device. The device will reboot, after which the attacker can reissue the command to repeatedly crash the device.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Productos afectados

CVEs relacionadas — Brother Industries, Ltd ADS-1250W

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-51978CRITICALAuthentication bypass via default password generation affecting multiple models from Brother Industries, Ltd, Toshiba Tec, and Konica Minolta, Inc.EPSS 15.8%CVE-2024-51984MEDIUMAuthenticated disclosure of external service passwords via pass-back attack affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Ricoh, Toshiba Tec, and Konica Minolta, Inc.EPSS 1.0%CVE-2025-8452MEDIUMUnauthenticated leak of sensitive information affecting multiple models from Brother Industries, Ltd., Toshiba Tec, and Konica Minolta, Inc.EPSS 0.3%

Referencias

https://assets.contentstack.io/v3/assets/blte4f029e766e6b253/blt6495b3c6adf2867f/685aa980a26c5e2b1026969c/vulnerability-disclosure-whitepaper.pdf https://github.com/sfewer-r7/BrotherVulnerabilities https://support.brother.com/g/b/link.aspx?prod=group2&faqid=faq00100846_000 https://support.brother.com/g/b/link.aspx?prod=group2&faqid=faq00100848_000 https://www.fujifilm.com/fbglobal/eng/company/news/notice/2025/0625_announce.html https://www.konicaminolta.com/global-en/security/advisory/pdf/km-2025-0001.pdf https://www.rapid7.com/blog/post/multiple-brother-devices-multiple-vulnerabilities-fixed https://www.ricoh.com/products/security/vulnerabilities/vul?id=ricoh-2025-000007 https://www.toshibatec.com/information/20250625_02.html