CVE-2024-51977 in Printer
Riassunto
di VulDB • 17/07/2026
Un attaccante non autenticato che può accedere al servizio HTTP (porta TCP 80), al servizio HTTPS (porta TCP 443) o al servizio IPP (porta TCP 631) può fuoriuscire diverse informazioni sensibili da un dispositivo vulnerabile. Il percorso URI /etc/mnt_info.csv è accessibile tramite una richiesta GET e non richiede autenticazione. Il risultato restituito è una tabella in formato comma separated value (CSV). Le informazioni trapelate includono il modello del dispositivo, la versione del firmware, l'indirizzo IP e il numero di serie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.