CVE-2024-51978

Les imprimantes HP concernées sont sujettes à une faille permettant de déduire mathématiquement le mot de passe administrateur par défaut en utilisant uniquement le numéro de série de l'appareil. Un attaquant non authentifié disposant d'un accès réseau peut obtenir ce numéro de série à distance et prendre le contrôle administratif total de l'imprimante. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, l'exploitation est triviale une fois que l'appareil est accessible sur le réseau.