Vulnerabilidad en Multifunction Devices and Printers (CVE-2024-51977)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-538 Revelación de información en ficheros y directorios

Fecha de publicación:

25/06/2025

Última modificación:

25/07/2025

Descripción

Un atacante no autenticado que pueda acceder al servicio HTTP (puerto TCP 80), al servicio HTTPS (puerto TCP 443) o al servicio IPP (puerto TCP 631) puede filtrar información confidencial de un dispositivo vulnerable. Se puede acceder a la ruta URI /etc/mnt_info.csv mediante una solicitud GET sin necesidad de autenticación. El resultado es una tabla de valores separados por comas (CSV). La información filtrada incluye el modelo del dispositivo, la versión de firmware, la dirección IP y el número de serie.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.30

Gravedad 3.x

MEDIA

Vulnerabilidad en Multifunction Devices and Printers (CVE-2024-51977)

Descripción

Impacto

Referencias a soluciones, herramientas e información