CVE-2024-51977

Nome do Software Vulnerável e Versões Afetadas: Impressoras Brother, FUJIFILM, RICOH, Toshiba Tec e Konica Minolta (versões afetadas não especificadas)

Descrição: Um atacante não autenticado com acesso ao serviço HTTP (porta TCP 80), serviço HTTPS (porta TCP 443) ou serviço IPP (porta TCP 631) pode vazar informações sensíveis de um dispositivo vulnerável. Acessar o caminho URI /etc/mnt info.csv via uma requisição GET não requer autenticação e retorna uma tabela de valores separados por vírgula (CSV) contendo o modelo do dispositivo, versão do firmware, endereço IP e número de série. A Rede CrowdSec detectou tentativas de exploração direcionadas a este problema, afetando mais de 750 modelos diferentes de impressoras. As informações vazadas podem ser usadas para gerar uma conta de administrador válida.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.