Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-28670

Опубликовано: 29 мар. 2021
Источник: nvd
CVSS3: 9.1
CVSS2: 6.4
EPSS Низкий

Описание

Xerox AltaLink B8045/B8090 before 103.008.030.32000, C8030/C8035 before 103.001.030.32000, C8045/C8055 before 103.002.030.32000 and C8070 before 103.003.030.32000 allow unauthorized users, by leveraging the Scan To Mailbox feature, to delete arbitrary files from the disk.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:xerox:altalink_b8045_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_b8045:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:xerox:altalink_b8055_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_b8055:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:xerox:altalink_b8065_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_b8065:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:xerox:altalink_b8075_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_b8075:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:xerox:altalink_b8090_firmware:*:*:*:*:*:*:*:*
Версия до 103.008.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_b8090:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:xerox:altalink_c8030_firmware:*:*:*:*:*:*:*:*
Версия до 103.001.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_c8030:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:xerox:altalink_c8035_firmware:*:*:*:*:*:*:*:*
Версия до 103.001.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_c8035:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:xerox:altalink_c8045_firmware:*:*:*:*:*:*:*:*
Версия до 103.002.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_c8045:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:xerox:altalink_c8055_firmware:*:*:*:*:*:*:*:*
Версия до 103.002.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_c8055:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:xerox:altalink_c8070_firmware:*:*:*:*:*:*:*:*
Версия до 103.003.020.23120 (исключая)
cpe:2.3:h:xerox:altalink_c8070:-:*:*:*:*:*:*:*

EPSS

Процентиль: 68%
0.00554
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 9.1
github
больше 3 лет назад

Xerox AltaLink B8045/B8090 before 103.008.030.32000, C8030/C8035 before 103.001.030.32000, C8045/C8055 before 103.002.030.32000 and C8070 before 103.003.030.32000 allow unauthorized users, by leveraging the Scan To Mailbox feature, to delete arbitrary files from the disk.

EPSS

Процентиль: 68%
0.00554
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo