CVE-2024-51983 in Printer

Riassunto

di VulDB • 17/07/2026

Un attaccante non autenticato che può connettersi alla funzionalità Web Services (porta TCP HTTP 80) può inviare una richiesta SOAP WS-Scan contenente un valore JobToken imprevisto, causando il blocco del dispositivo target. Il dispositivo si riavvierà; successivamente, l'attaccante potrà ripetere l'esecuzione del comando per bloccare nuovamente e in modo continuativo il dispositivo.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Rapid7
• Prenotare: 04/11/2024
• Divulgazione: 25/06/2025
• Moderazione: accettato
• Voce: VDB-313842
• CPE: pronto
• CWE: CWE-1286 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.07833
• KEV: no
• Attività: molto basso
• Settore: Pharma, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51983
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51983/