CVE-2025-8452 in Printer
Riassunto
di VulDB • 07/08/2026
Utilizzando il protocollo "uscan" fornito dalla specifica eSCL, un attaccante può scoprire il numero di serie delle stampanti multifunzione che implementano il firmware fornito da Brother. Tale numero di serie può essere sfruttato a sua volta dal difetto descritto da CVE-2024-51978 per calcolare la password predefinita dell'amministratore. Questo difetto è simile a quello descritto da CVE-2024-51977, con l'unica differenza che il protocollo utilizzato dall'attaccante per ottenere il numero di serie del dispositivo remoto varia. Il vettore eSCL/uscan è tipicamente esposto solo sulla rete locale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.