CVE-2018-17172

Опубликовано: 03 янв. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

The web application on Xerox AltaLink B80xx before 100.008.028.05200, C8030/C8035 before 100.001.028.05200, C8045/C8055 before 100.002.028.05200, and C8070 before 100.003.028.05200 allows unauthenticated command injection.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:xerox:altalink_c8030_firmware:*:*:*:*:*:*:*:*

Версия до 100.001.028.05200 (исключая)

cpe:2.3:h:xerox:altalink_c8030:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:xerox:altalink_c8035_firmware:*:*:*:*:*:*:*:*

Версия до 100.001.028.05200 (исключая)

cpe:2.3:h:xerox:altalink_c8035:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:xerox:altalink_c8045_firmware:*:*:*:*:*:*:*:*

Версия до 100.002.028.05200 (исключая)

cpe:2.3:h:xerox:altalink_c8045:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:xerox:altalink_c8055_firmware:*:*:*:*:*:*:*:*

Версия до 100.002.028.05200 (исключая)

cpe:2.3:h:xerox:altalink_c8055:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:xerox:altalink_c8070_firmware:*:*:*:*:*:*:*:*

Версия до 100.003.028.05200 (исключая)

cpe:2.3:h:xerox:altalink_c8070:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:xerox:altalink_b8045_firmware:*:*:*:*:*:*:*:*