CVE-2019-10881

Kritik

Təsvir

103.xxx.030.32000 versiyasından əvvəlki proqram təminatı olan Xerox AltaLink B8045/B8055/B8065/B8075/B8090 və AltaLink C8030/C8035/C8045/C8055/C8070 modelləri, deaktiv edilə bilməyən və istismar edilərək icazəsiz girişə şərait yarada bilən zəif sabit şifrəli (hard-coded) iki hesab ehtiva edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulXerox Altalink B8045 Firmware
Dərc13 apr 2021
İlk görülmə13 apr 2021
Zəiflik növüCWE-259CWE-259

Necə düzəltmək olar

Yeniləyin
  • xerox altalink_b8045_firmware103.008.010.14010 və ya daha yeni versiya
  • xerox altalink_b8055_firmware103.008.010.14010 və ya daha yeni versiya
  • xerox altalink_b8065_firmware103.008.010.14010 və ya daha yeni versiya
  • xerox altalink_b8075_firmware103.008.010.14010 və ya daha yeni versiya
  • xerox altalink_b8090_firmware103.008.010.14010 və ya daha yeni versiya
  • xerox altalink_c8030_firmware103.001.010.14010 və ya daha yeni versiya
  • xerox altalink_c8035_firmware103.001.010.14010 və ya daha yeni versiya
  • xerox altalink_c8045_firmware103.002.010.14010 və ya daha yeni versiya
  • xerox altalink_c8055_firmware103.002.010.14010 və ya daha yeni versiya
  • xerox altalink_c8070_firmware103.003.010.14010 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
xerox altalink_b8045_firmwarev < 103.008.010.14010103.008.010.14010
xerox altalink_b8055_firmwarev < 103.008.010.14010103.008.010.14010
xerox altalink_b8065_firmwarev < 103.008.010.14010103.008.010.14010
xerox altalink_b8075_firmwarev < 103.008.010.14010103.008.010.14010
xerox altalink_b8090_firmwarev < 103.008.010.14010103.008.010.14010
xerox altalink_c8030_firmwarev < 103.001.010.14010103.001.010.14010
xerox altalink_c8035_firmwarev < 103.001.010.14010103.001.010.14010
xerox altalink_c8045_firmwarev < 103.002.010.14010103.002.010.14010
xerox altalink_c8055_firmwarev < 103.002.010.14010103.002.010.14010
xerox altalink_c8070_firmwarev < 103.003.010.14010103.003.010.14010

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-10881 · Xerox Altalink B8045 Firmware · Dark Radar