Описание
A vulnerability in Xerox Workplace Suite arises from flawed token generation and the use of hard-coded keys. These weaknesses allow attackers to predict or forge tokens, leading to unauthorized access to sensitive functions.
EPSS
Процентиль: 39%
0.00176
Низкий
7.6 High
CVSS3
Дефекты
CWE-798
Связанные уязвимости
CVSS3: 6.4
github
около 1 года назад
Flawed token generation implementation & Hard-coded key implementation
CVSS3: 6.4
fstec
около 1 года назад
Уязвимость сервера управления печатью Xerox Workplace Suite, связанная с использованием жёстко закодированных учётных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 39%
0.00176
Низкий
7.6 High
CVSS3
Дефекты
CWE-798