Ha llegado otro recordatorio para cambiar las contraseñas predeterminadas de sus dispositivos, gracias a una nueva vulnerabilidad crítica que se encuentra en Brother Printers. 689 diferentes modelos de impresoras hermanas, más un puñado de otras impresoras de Fujifilm, Toshiba y Konica Minolta, son susceptibles a Ocho nuevas vulnerabilidades de seguridadalgunos de los cuales no se pueden parchear con actualizaciones de firmware.

La compañía de seguridad Rapid7 descubrió las hazañas en una investigación nuevo de algunas impresoras hermanas. El más severo de estos, CVE-2024-51978dada una calificación crítica de 9.8, permite a los atacantes gestar la contraseña de administrador predeterminada del dispositivo. Los modelos afectados tienen contraseñas predeterminadas creadas algorítmicamente utilizando sus números de serie como semilla, por lo que los atacantes con el número de serie de la impresora (accesible a través de HTTP gracias a CVE-2024-51977) puede crear la contraseña predeterminada y lograr a la impresora y al resto de la red.