Brother 打印机三条漏洞拼出未认证 RCE：默认密码靠序列号算出

STAR Labs 在 Brother MFC-J1010DW 上拼出一条未认证 RCE 攻击链：通过 SNMP 空口读取序列号即可推算出默认密码，配合未认证的固件回滚漏洞，再利用 Referer 头溢出控制屏幕显示 "STAR LABS!"。三条漏洞串联，让办公室打印机在无需任何凭据的情况下被整条链打穿。