Xerox WorkCentre Scan to Email információ felfedés sérülékenysége

2010. december 14. 08:12

CH azonosító

CH-4060

Angol cím

Xerox WorkCentre Scan to Email Information Disclosure Security Issue

Felfedezés dátuma

2010.12.12.

Súlyosság

Alacsony

Érintett rendszerek

WorkCentre
Xerox

Érintett verziók

Xerox WorkCentre 5735, 5740, 5745, 5755, 5765, 5775, 5790

Összefoglaló

A Xerox WorkCentre olyan hibáját jelentették, amelyet a támadók kihasználva bizalmas adatokat szerezhetnek meg.

Leírás

A sérülékenységet a “Scan to Email” funkció egy hibája okozza, melynek hatására két különböző dokumentum kerül egyesítésre. Ezt kihasználva mások által beszkennelt dokumentumokat lehet megtekinteni.

Legfrissebb sérülékenységek

CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység

CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység

CVE-2026-25049 – n8n sérülékenység

CVE-2025-15467 – OpenSSL sérülékenység

CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység

CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység

CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység

CVE-2025-11953 – React Native Community CLI sérülékenysége

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

Tovább a sérülékenységekhez »

Xerox WorkCentre Scan to Email információ felfedés sérülékenysége