CVE-2024-55928

Опубликовано: 23 янв. 2025

Источник: nvd

CVSS3: 6.5

CVSS3: 7.5

EPSS Низкий

Описание

Xerox Workplace Suite exposes sensitive secrets in clear text, both locally and remotely. This vulnerability allows attackers to intercept or access secrets without encryption

Ссылки

https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-002-for-Xerox%C2%AE-WorkplaceSuite%C2%AE.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:xerox:workplace_suite:*:*:*:*:*:*:*:*

Версия до 5.6.701.9 (исключая)

EPSS

Процентиль: 4%

0.00148

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-312

Связанные уязвимости

GHSA-qqmj-rrh7-547q

CVSS3: 6.8

github

больше 1 года назад

Clear text secrets returned & Remote system secrets in clear text

BDU:2025-01848

CVSS3: 6.8

fstec

больше 1 года назад

Уязвимость сервера управления печатью Xerox Workplace Suite, связанная с хранением критичной информации в открытом виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 4%

0.00148

Низкий

6.5 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-312