CVE-2024-51982
Sin autenticación, denegación de servicio (DoS) mediante una solicitud PJL malformada que afecta a múltiples modelos de Brother Industries, Ltd, FUJIFILM Business Innovation y Ricoh.
- Publicado
- 25 jun 2025
- Actualizado
- 2 abr 2026
- Asignación de CNA
- rapid7
- Evidencia observada
- 4 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBajo · próximos 30 días
- Percentil
- 95,2 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Un atacante no autenticado que se conecte al puerto TCP 9100 puede ejecutar un comando de lenguaje de trabajo de impresora (PJL) que bloqueará el dispositivo objetivo. Este se reiniciará, tras lo cual el atacante puede volver a ejecutar el comando para bloquearlo repetidamente. Una variable PJL mal formada, FORMLINES, se establece en un valor distinto de un número, lo que provoca el bloqueo del dispositivo objetivo.
Fuentes
1- BrotherVulnerabilitiesExploit
Múltiples dispositivos Brother: múltiples vulnerabilidades (CVE-2024-51977, CVE-2024-51978, CVE-2024-51979, CVE-2024-51980, CVE-2024-51981, CVE-2024-51982, CVE-2024-51983, CVE-2024-51984)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.