CVE-2024-51980
SSRF non autenticato (Server Side Request Forgery) tramite WS-Addressing che interessa più modelli di Brother Industries, Ltd, FUJIFILM Business Innovation, Ricoh, Toshiba Tec e Konica Minolta, Inc.
- Pubblicato
- 25 giu 2025
- Aggiornato
- 7 apr 2026
- Assegnazione CNA
- rapid7
- Evidenza osservata
- 4 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 62,9%
- Data del modello
- 17 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Un attaccante non autenticato può eseguire una limitata server side request forgery (SSRF), forzando il dispositivo target ad aprire una connessione TCP verso un numero di porta arbitrario su un indirizzo IP arbitrario. Questa SSRF sfrutta l'elemento WS-Addressing ReplyTo in una richiesta SOAP di un Web service (porta TCP HTTP 80). L'attaccante non può controllare i dati inviati nella connessione SSRF, né può ricevere alcun dato di ritorno. Questa SSRF è adatta per la scansione delle porte TCP di una rete interna quando il Web service (porta TCP HTTP 80) è esposto attraverso un segmento di rete.
Fonti
- BrotherVulnerabilitiesExploit
Molteplici dispositivi Brother: Molteplici vulnerabilità (CVE-2024-51977, CVE-2024-51978, CVE-2024-51979, CVE-2024-51980, CVE-2024-51981, CVE-2024-51982, CVE-2024-51983, CVE-2024-51984)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.