CVE-2024-55926

Опубликовано: 23 янв. 2025

Источник: nvd

CVSS3: 7.6

CVSS3: 9.8

EPSS Низкий

Описание

A vulnerability found in Xerox Workplace Suite allows arbitrary file read, upload, and deletion on the server through crafted header manipulation. By exploiting improper validation of headers, attackers can gain unauthorized access to data

Ссылки

https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-002-for-Xerox%C2%AE-WorkplaceSuite%C2%AE.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:xerox:workplace_suite:*:*:*:*:*:*:*:*

Версия до 5.6.701.9 (исключая)

EPSS

Процентиль: 36%

0.00424

Низкий

7.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-99jw-x78w-3hcm

CVSS3: 6.3

github

больше 1 года назад

Arbitrary file upload, deletion and read through header manipulation

BDU:2025-01852

CVSS3: 6.3

fstec

больше 1 года назад

Уязвимость сервера управления печатью Xerox Workplace Suite, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 36%

0.00424

Низкий

7.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-22