CVE-2024-51981
ثغرة تزوير الطلبات من جانب الخادم (SSRF) غير المصادق عليها عبر WS-Eventing تؤثر على عدة طرازات من Brother Industries, Ltd وFUJIFILM Business Innovation وRicoh وToshiba Tec وKonica Minolta, Inc.
- تم النشر
- 25/06/2025
- محدث
- 07/04/2026
- تخصيص CNA
- rapid7
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 61.3%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
مهاجم غير مصادق قد ينفذ هجوم تزوير طلب من جانب الخادم أعمى (SSRF)، بسبب ثغرة حقن CLRF يمكن استغلالها لتنفيذ تهريب طلبات HTTP. يستغل هذا الهجوم SSRF ميزة WS-Addressing المستخدمة أثناء عملية اشتراك WS-Eventing عبر SOAP. يمكن للمهاجم التحكم في جميع بيانات HTTP المرسلة في اتصال SSRF، لكن لا يمكنه استلام أي بيانات مرة أخرى من هذا الاتصال.
المصادر
- BrotherVulnerabilitiesاستغلال
أجهزة Brother متعددة: ثغرات متعددة (CVE-2024-51977, CVE-2024-51978, CVE-2024-51979, CVE-2024-51980, CVE-2024-51981, CVE-2024-51982, CVE-2024-51983, CVE-2024-51984)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.