CVE-2024-51983highCWE-1286

CVE-2024-51983: falha de alta gravidade em Brother Industries, Ltd ADS-1250W

Unauthenticated Denial of Service (DoS) via malformed WS-Scan request affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Ricoh, Toshiba Tec, and Konica Minolta, Inc.

Publicada em 25 jun 2025 · Atualizada em 07 abr 2026

Seguir esta CVE + Monitorar bizhub + Monitorar DCP-7090DW

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

26Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 12%

Em resumo

Um atacante pode derrubar impressoras multifuncionais e copiadoras de vários fabricantes enviando uma requisição especialmente construída ao seu serviço web, causando reinicializações repetidas e interrupções de serviço sem precisar de senha.

Detalhe técnico

Um atacante não autenticado com acesso de rede à porta TCP 80 pode enviar uma requisição WS-Scan SOAP malformada com um valor de JobToken inesperado, acionando o travamento e reinicialização do dispositivo. Essa condição de negação de serviço afeta os serviços web em dispositivos multifuncionais de Brother, FUJIFILM, Ricoh, Toshiba Tec e Konica Minolta e pode ser repetida para manter a indisponibilidade do serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.

An unauthenticated attacker who can connect to the Web Services feature (HTTP TCP port 80) can issue a WS-Scan SOAP request containing an unexpected JobToken value which will crash the target device. The device will reboot, after which the attacker can reissue the command to repeatedly crash the device.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Produtos afetados

CVEs relacionadas — Brother Industries, Ltd ADS-1250W

No mesmo produto, das mais perigosas para as menos.

CVE-2024-51978CRITICALAuthentication bypass via default password generation affecting multiple models from Brother Industries, Ltd, Toshiba Tec, and Konica Minolta, Inc.EPSS 15.8%CVE-2024-51984MEDIUMAuthenticated disclosure of external service passwords via pass-back attack affecting multiple models from Brother Industries, Ltd, FUJIFILM Business Innovation, Ricoh, Toshiba Tec, and Konica Minolta, Inc.EPSS 1.0%CVE-2025-8452MEDIUMUnauthenticated leak of sensitive information affecting multiple models from Brother Industries, Ltd., Toshiba Tec, and Konica Minolta, Inc.EPSS 0.3%

Referências

https://assets.contentstack.io/v3/assets/blte4f029e766e6b253/blt6495b3c6adf2867f/685aa980a26c5e2b1026969c/vulnerability-disclosure-whitepaper.pdf https://github.com/sfewer-r7/BrotherVulnerabilities https://support.brother.com/g/b/link.aspx?prod=group2&faqid=faq00100846_000 https://support.brother.com/g/b/link.aspx?prod=group2&faqid=faq00100848_000 https://www.fujifilm.com/fbglobal/eng/company/news/notice/2025/0625_announce.html https://www.konicaminolta.com/global-en/security/advisory/pdf/km-2025-0001.pdf https://www.rapid7.com/blog/post/multiple-brother-devices-multiple-vulnerabilities-fixed https://www.ricoh.com/products/security/vulnerabilities/vul?id=ricoh-2025-000007 https://www.toshibatec.com/information/20250625_02.html