CVE-2019-10880

Опубликовано: 12 апр. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Within multiple XEROX products a vulnerability allows remote command execution on the Linux system, as the "nobody" user through a crafted "HTTP" request (OS Command Injection vulnerability in the HTTP interface). Depending upon configuration authentication may not be necessary.

Ссылки

https://airbus-seclab.github.io/
Not Applicable
https://securitydocs.business.xerox.com/wp-content/uploads/2019/04/cert_Security_Mini_Bulletin_XRX19C_for_CQ8700_CQ8900_CQ93xx.pdf
Vendor Advisory
https://airbus-seclab.github.io/
Not Applicable
https://securitydocs.business.xerox.com/wp-content/uploads/2019/04/cert_Security_Mini_Bulletin_XRX19C_for_CQ8700_CQ8900_CQ93xx.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:xerox:colorqube_8700_firmware:*:*:*:*:*:*:*:*

Версия до 072.161.009.07200 (исключая)

cpe:2.3:h:xerox:colorqube_8700:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:xerox:colorqube_8900_firmware:*:*:*:*:*:*:*:*

Версия до 072.161.009.07200 (исключая)

cpe:2.3:h:xerox:colorqube_8900:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:xerox:colorqube_9301_firmware:*:*:*:*:*:*:*:*

Версия до 072.180.009.07200 (исключая)

cpe:2.3:h:xerox:colorqube_9301:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:xerox:colorqube_9302_firmware:*:*:*:*:*:*:*:*

Версия до 072.180.009.07200 (исключая)

cpe:2.3:h:xerox:colorqube_9302:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:xerox:colorqube_9303_firmware:*:*:*:*:*:*:*:*

Версия до 072.180.009.07200 (исключая)

cpe:2.3:h:xerox:colorqube_9303:-:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.0498

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-cp66-c3r7-36c5

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 89%

0.0498

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78