CVE-2024-55927

Опубликовано: 23 янв. 2025

Источник: nvd

CVSS3: 7.6

CVSS3: 7.5

EPSS Низкий

Описание

A vulnerability in Xerox Workplace Suite arises from flawed token generation and the use of hard-coded keys. These weaknesses allow attackers to predict or forge tokens, leading to unauthorized access to sensitive functions.

Ссылки

https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-002-for-Xerox%C2%AE-WorkplaceSuite%C2%AE.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:xerox:workplace_suite:*:*:*:*:*:*:*:*

Версия до 5.6.701.9 (исключая)

EPSS

Процентиль: 19%

0.00269

Низкий

7.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-798

Связанные уязвимости

GHSA-q8mj-2j9f-gw99

CVSS3: 6.4

github

больше 1 года назад

Flawed token generation implementation & Hard-coded key implementation

BDU:2025-01847

CVSS3: 6.4

fstec

больше 1 года назад

Уязвимость сервера управления печатью Xerox Workplace Suite, связанная с использованием жёстко закодированных учётных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 19%

0.00269

Низкий

7.6 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-798