CVE-2024-51978 in Printer

Tóm tắt

Bởi VulDB • 08/06/2026

Một kẻ tấn công chưa được xác thực biết số sê-ri của thiết bị mục tiêu có thể tạo ra mật khẩu quản trị viên mặc định cho thiết bị đó. Một kẻ tấn công chưa được xác thực trước tiên có thể khám phá số sê-ri của thiết bị mục tiêu thông qua CVE-2024-51977 trên HTTP/HTTPS/IPP, hoặc qua yêu cầu PJL, hoặc qua yêu cầu SNMP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Rapid7
• Đặt trước: 04/11/2024
• Tiết lộ: 25/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-313841
• CPE: sẵn sàng
• CWE: CWE-1391 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.23635
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51978
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51978/