Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Xerox opravuje vysoko závažnú zraniteľnosť
Xerox opravuje vysoko závažnú zraniteľnosť týkajúcu sa tlačiarní EC80xx, AltaLink, VersaLink a WorkCentre [1]. Zraniteľné verzie a ich opravy nájdete tu [2].
Autentizovanému vzdialenému útočníkovi s administrátorským prístupom k webovému rozhraniu radu dotknutých tlačiarní Xerox je umožnené vykonať vzdialené spustenie kódu ako root. V dôsledku toho môže byť cieľová tlačiareň plne kompromitovaná [1].
Zraniteľnosť sa nachádza v produktoch:
- Xerox EC80xx;
- Xerox AltaLink;
- Xerox VersaLink;
- Xerox WorkCentre;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-6333 na cve.org, NVD
- CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org
- CWE-20: Improper Input Validation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 28. 10. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 31. 10. 2024.