Vulnerabilidad en uscan (CVE-2025-8452)

Mediante el protocolo "uscan" de la especificación eSCL, un atacante puede descubrir el número de serie de las impresoras multifunción que implementan el firmware de Brother. Este número de serie puede, a su vez, aprovecharse de la falla descrita en CVE-2024-51978 para calcular la contraseña de administrador predeterminada. Esta falla es similar a la CVE-2024-51977, con la única diferencia del protocolo que un atacante puede usar para obtener el número de serie del dispositivo remoto. El vector eSCL/uscan suele estar expuesto únicamente en la red local. Cualquier servicio de descubrimiento que implemente la especificación eSCL puede utilizarse para explotar esta vulnerabilidad, y una de ellas es runZero Explorer. Cambiar la contraseña de administrador predeterminada anulará prácticamente esta vulnerabilidad, ya que la contraseña de administrador predeterminada calculada dejaría de ser la correcta.