PT-2024-19443 · Brother Industries · Brother Printers/Scanners

Hiroki Yasui + 4 · Publicado 2024-03-18 · Atualizado 2024-10-27 · CVE-2024-22475

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Impressoras e scanners Brother (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que um invasor remoto não autenticado execute operações indesejadas no produto afetado. A vulnerabilidade está presente em várias impressoras e scanners que implementam o sistema de gerenciamento baseado na Web fornecido pela BROTHER INDUSTRIES, LTD.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-22475

Produtos afetados

Brother Printers/Scanners

Referências · 9

• https://t.me/cvenotify/74130 · Publicação no Telegram
• https://t.me/cvenotify/99666 · Publicação no Telegram
• https://toshibatec.com/information/20240306_01.html · Nota
• https://jvn.jp/en/jp/JVN82749078 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-22475 · Nota de Segurança
• https://support.brother.com/g/b/link.aspx?prod=group2&faqid=faqp00100601_000 · Nota
• https://support.brother.com/g/b/link.aspx?prod=lmgroup1&faqid=faq00100823_000 · Nota
• https://ricoh.com/products/security/vulnerabilities/vul?id=ricoh-2024-000002 · Nota
• https://fujifilm.com/fbglobal/eng/company/news/notice/2024/0306_2_announce.html · Nota