Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-28669

Опубликовано: 29 мар. 2021
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

Xerox AltaLink B80xx before 103.008.020.23120, C8030/C8035 before 103.001.020.23120, C8045/C8055 before 103.002.020.23120 and C8070 before 103.003.020.23120 provide the ability to set configuration attributes without administrative rights.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:xerox:altalink_b8045_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_b8045:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:xerox:altalink_b8055_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_b8055:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:xerox:altalink_b8065_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_b8065:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:xerox:altalink_b8075_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_b8075:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:xerox:altalink_b8090_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_b8090:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:xerox:altalink_c8030_firmware:*:*:*:*:*:*:*:*
Версия до 103.001.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_c8030:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:xerox:altalink_c8035_firmware:*:*:*:*:*:*:*:*
Версия до 103.001.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_c8035:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:xerox:altalink_c8045_firmware:*:*:*:*:*:*:*:*
Версия до 103.002.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_c8045:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:xerox:altalink_c8055_firmware:*:*:*:*:*:*:*:*
Версия до 103.002.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_c8055:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:xerox:altalink_c8070_firmware:*:*:*:*:*:*:*:*
Версия до 103.003.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_c8070:-:*:*:*:*:*:*:*

EPSS

Процентиль: 49%
0.00256
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-862

Связанные уязвимости

CVSS3: 7.5
github
больше 3 лет назад

Xerox AltaLink B80xx before 103.008.020.23120, C8030/C8035 before 103.001.020.23120, C8045/C8055 before 103.002.020.23120 and C8070 before 103.003.020.23120 provide the ability to set configuration attributes without administrative rights.

EPSS

Процентиль: 49%
0.00256
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-862