CVE-2019-20457
Kritik
Açıklama
Brother MFC-J491DW C1806180757 cihazlarında bir sorun tespit edildi. Herhangi bir başarısız giriş denemesinin yanıt üstbilgisi eksik bir yetkilendirme çerezi döndürdüğü için yazıcının web arayüzü parola özeti kimlik doğrulaması olmadan alınabilir. Yetkilendirme çerezinin değeri, parolanın onaltılık sistemdeki MD5 özetidir. Bir saldırgan buradan gerçek MD5 özetini kolayca türetebilir ve cihaza yönetici erişimi sağlamak için çevrimdışı kırma saldırıları kullanabilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı55. yüzdelik%0,7
ÜrünBrother Mfc-j491dw
Yayın7 Kas 2024
İlk görülme7 Kas 2024
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| brother mfc-j491dw | MFC-J491DW_C1806180757 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.