Xerox WorkCentre Scan to Email információ felfedés sérülékenysége

2010. december 14. 08:12

CH azonosító

CH-4060

Angol cím

Xerox WorkCentre Scan to Email Information Disclosure Security Issue

Felfedezés dátuma

2010.12.12.

Súlyosság

Alacsony

Érintett rendszerek

WorkCentre
Xerox

Érintett verziók

Xerox WorkCentre 5735, 5740, 5745, 5755, 5765, 5775, 5790

Összefoglaló

A Xerox WorkCentre olyan hibáját jelentették, amelyet a támadók kihasználva bizalmas adatokat szerezhetnek meg.

Leírás

A sérülékenységet a “Scan to Email” funkció egy hibája okozza, melynek hatására két különböző dokumentum kerül egyesítésre. Ezt kihasználva mások által beszkennelt dokumentumokat lehet megtekinteni.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

Tovább a sérülékenységekhez »

Xerox WorkCentre Scan to Email információ felfedés sérülékenysége