Xerox WorkCentre webszerver parancs befecskendezés sérülékenysége

2009. május 16. 22:00

CH azonosító

CH-2185

Felfedezés dátuma

2009.05.16.

Súlyosság

Közepes

Érintett rendszerek

WorkCentre
WorkCentre Pro
Xerox

Érintett verziók

Xerox WorkCentre Pro 232, 238, 245, 255, 265, 275
Xerox WorkCentre 5632, 5638, 5645, 5655, 5665, 5675, 5687, 7655, 7665, 7675

Összefoglaló

A Xerox WorkCentre egy olyan sérülékenységét jelentették, melyet a támadók
kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A Xerox WorkCentre egy olyan sérülékenységét jelentették, melyet a támadók
kihasználhatnak a sérülékeny rendszer feltörésére.

Egyes, nem részletezett paramétereknek átadott bemenet nincs megfelelően ellenőrizve felhasználás előtt. Ez kihasználható tetszőleges kód befecskendezésére és szerver jogosultsággal történő futtatására.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-7656 – Google Chrome sérülékenysége

CVE-2025-6541 – TP-Link sérülékenysége

CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége

CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége

CVE-2025-9968 – ASUS Armoury Crate sérülékenysége

CVE-2025-9337 – ASUS Armoury Crate sérülékenysége

Tovább a sérülékenységekhez »

Xerox WorkCentre webszerver parancs befecskendezés sérülékenysége