BDU:2025-01847

Опубликовано: 23 янв. 2025

Источник: fstec

CVSS3: 6.4

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость сервера управления печатью Xerox Workplace Suite связана с использованием жёстко закодированных учётных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

Xerox Corporation

Наименование ПО

Xerox Workplace Suite

Версия ПО

до 5.6.701.9 (Xerox Workplace Suite)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.support.xerox.com/en-us/product/xerox-workplace-suite/downloads

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://nvd.nist.gov/vuln/detail/CVE-2024-55927
CVE

EPSS

Процентиль: 39%

0.00176

Низкий

6.4 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2024-55927

CVSS3: 7.6

nvd

около 1 года назад

A vulnerability in Xerox Workplace Suite arises from flawed token generation and the use of hard-coded keys. These weaknesses allow attackers to predict or forge tokens, leading to unauthorized access to sensitive functions.

GHSA-q8mj-2j9f-gw99