CVE-2024-51978criticalexploração observadaCWE-1391

CVE-2024-51978: falha crítica em Brother Industries, Ltd ADS-1250W

Authentication bypass via default password generation affecting multiple models from Brother Industries, Ltd, Toshiba Tec, and Konica Minolta, Inc.

Publicada em 25 jun 2025 · Atualizada em 30 mar 2026

Seguir esta CVE + Monitorar bizhub + Monitorar DCP-7090DW

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

90Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 16%

da publicação à armano mesmo dia

Publicada no NVD25 de jun.

1ª PoC22 de mai.

metasploit25 de jun.

VulnCheck+42d

Em resumo

Um atacante que conhece o número de série de uma impressora consegue gerar a senha padrão do administrador sem autenticação, obtendo controle total do dispositivo. Isso é crítico porque números de série são frequentemente visíveis ou fáceis de descobrir.

Detalhe técnico

Vulnerabilidade CWE-1391 permite que atacantes não autenticados derivem credenciais de administrador padrão a partir do número de série do dispositivo em múltiplos modelos de Brother, Toshiba Tec e Konica Minolta. Vetores de ataque incluem protocolos HTTP/HTTPS, IPP, PJL e SNMP; a descoberta do número de série pode ser encadeada com CVE-2024-51977. A exploração bem-sucedida concede acesso administrativo não autorizado sem autenticação.

Resumo gerado e traduzido por IA a partir da descrição oficial.

An unauthenticated attacker who knows the target device's serial number, can generate the default administrator password for the device. An unauthenticated attacker can first discover the target device's serial number via CVE-2024-51977 over HTTP/HTTPS/IPP, or via a PJL request, or via an SNMP request.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

PoCs públicas encontradas — 4

cve_referencegithub.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-51978.yamlnão verificado cve_referencegithub.com/rapid7/metasploit-framework/pull/20349não verificado cve_referencegithub.com/sfewer-r7/BrotherVulnerabilitiesnão verificado vulncheckvulncheck.com/xdb/20e9ac05cdf5não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

CVEs relacionadas — Brother Industries, Ltd ADS-1250W

No mesmo produto, das mais perigosas para as menos.

CVE-2024-51983HIGHUnauthenticated Denial of Service (DoS) via malformed WS-Scan request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Ricoh, Toshiba Tec, and Konica Minolta, Inc.EPSS 11.8%CVE-2024-51984MEDIUMAuthenticated disclosure of external service passwords via pass-back attack affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Ricoh, Toshiba Tec, and Konica Minolta, Inc.EPSS 1.0%CVE-2025-8452MEDIUMUnauthenticated leak of sensitive information affecting multiple models from Brother Industries, Ltd., Toshiba Tec, and Konica Minolta, Inc.EPSS 0.3%

Referências

https://assets.contentstack.io/v3/assets/blte4f029e766e6b253/blt6495b3c6adf2867f/685aa980a26c5e2b1026969c/vulnerability-disclosure-whitepaper.pdf https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-51978.yaml https://github.com/rapid7/metasploit-framework/pull/20349 https://github.com/sfewer-r7/BrotherVulnerabilities https://support.brother.com/g/b/link.aspx?prod=group2&faqid=faq00100846_000 https://support.brother.com/g/b/link.aspx?prod=group2&faqid=faq00100848_000 https://support.brother.com/g/b/link.aspx?prod=lmgroup1&faqid=faqp00100620_000 https://www.bleepingcomputer.com/news/security/brother-printer-bug-in-689-models-exposes-default-admin-passwords/https://www.darkreading.com/endpoint-security/millions-brother-printers-critical-unpatchable-bug https://www.konicaminolta.com/global-en/security/advisory/pdf/km-2025-0001.pdf https://www.rapid7.com/blog/post/multiple-brother-devices-multiple-vulnerabilities-fixed https://www.securityweek.com/new-vulnerabilities-expose-millions-of-brother-printers-to-hacking/