Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-10881

Опубликовано: 13 апр. 2021
Источник: nvd
CVSS3: 9.4
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Xerox AltaLink B8045/B8055/B8065/B8075/B8090, AltaLink C8030/C8035/C8045/C8055/C8070 with software releases before 103.xxx.030.32000 includes two accounts with weak hard-coded passwords which can be exploited and allow unauthorized access which cannot be disabled.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:xerox:altalink_b8045_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.010.14010 (исключая)
cpe:2.3:h:xerox:altalink_b8045:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:xerox:altalink_b8055_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.010.14010 (исключая)
cpe:2.3:h:xerox:altalink_b8055:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:xerox:altalink_b8065_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.010.14010 (исключая)
cpe:2.3:h:xerox:altalink_b8065:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:xerox:altalink_b8075_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.010.14010 (исключая)
cpe:2.3:h:xerox:altalink_b8075:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:xerox:altalink_b8090_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.010.14010 (исключая)
cpe:2.3:h:xerox:altalink_b8090:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:xerox:altalink_c8030_firmware:*:*:*:*:*:*:*:*
Версия до 103.001.010.14010 (исключая)
cpe:2.3:h:xerox:altalink_c8030:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:xerox:altalink_c8035_firmware:*:*:*:*:*:*:*:*
Версия до 103.001.010.14010 (исключая)
cpe:2.3:h:xerox:altalink_c8035:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:xerox:altalink_c8045_firmware:*:*:*:*:*:*:*:*
Версия до 103.002.010.14010 (исключая)
cpe:2.3:h:xerox:altalink_c8045:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:xerox:altalink_c8055_firmware:*:*:*:*:*:*:*:*
Версия до 103.002.010.14010 (исключая)
cpe:2.3:h:xerox:altalink_c8055:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:xerox:altalink_c8070_firmware:*:*:*:*:*:*:*:*
Версия до 103.003.010.14010 (исключая)
cpe:2.3:h:xerox:altalink_c8070:-:*:*:*:*:*:*:*

EPSS

Процентиль: 64%
0.00477
Низкий

9.4 Critical

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-259
CWE-798

Связанные уязвимости

github логотип

GHSA-vcm3-phm4-6c23

github
больше 3 лет назад

Xerox AltaLink B8045/B8055/B8065/B8075/B8090, AltaLink C8030/C8035/C8045/C8055/C8070 with software releases before 103.xxx.030.32000 includes two accounts with weak hard-coded passwords which can be exploited and allow unauthorized access which cannot be disabled.

EPSS

Процентиль: 64%
0.00477
Низкий

9.4 Critical

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-259
CWE-798