CVE-2024-12510

Adatlap

CVE: CVE-2024-12510
EUVD: EUVD-2024-50921
GHSA: GHSA-36fv-6vjc-jf92
Eszköztípus: IT
Publikálva: 2025. 02. 03. 19:52
Frissítve: 2025. 02. 27. 15:56
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-287

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,7	Közepes	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

If LDAP settings are accessed, authentication could be redirected to another server, potentially exposing credentials. This requires admin access and an active LDAP setup.

Érintett termékek

Az érintett termékek megjelenítése (17 tétel)

Versalink B400 Xerox Verziók: 0 – < 37.82.53
Versalink B405 Xerox Verziók: 0 – < 38.82.53
Versalink C400 Xerox Verziók: 0 – < 67.82.53
Versalink C405 Xerox Verziók: 0 – < 68.82.53
Versalink B600/B610 Xerox Verziók: 0 – < 32.82.53
Versalink B605/B615 Xerox Verziók: 0 – < 33.82.53
Versalink C500/C600 Xerox Verziók: 0 – < 61.82.53
Versalink C505/C605 Xerox Verziók: 0 – < 62.82.53
Versalink C7000 Xerox Verziók: 0 – < 56.75.53
Versalink C7020/C7025/C7030 Xerox Verziók: 0 – < 57.75.53
Versalink B7025/B7030/B7035 Xerox Verziók: 0 – < 58.75.53
Versalink B7125/B7130/B7135 Xerox Verziók: 0 – < 59.24.53
Versalink C7120/C7125/C7130 Xerox Verziók: 0 – < 69.24.53
Versalink C8000/C9000 Xerox Verziók: 0 – < 70.75.53
Versalink C8000W Xerox Verziók: 0 – < 72.75.53
Phaser 6510 Xerox Verziók: 0 – < 64.75.53
WorkCentre 6515 Xerox Verziók: 0 – < 65.75.53

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,97%
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Javított verzió: 37.82.53, 38.82.53, 67.82.53, 68.82.53, 32.82.53, 33.82.53, 61.82.53, 62.82.53, 56.75.53, 57.75.53, 58.75.53, 59.24.53, 69.24.53, 70.75.53, 72.75.53, 64.75.53, 65.75.53