CVE-2021-28673

Kritik

Təsvir

Xerox Phaser 6510-un 64.61.23 və 64.59.11 (Bridge) versiyalarından əvvəlki, WorkCentre 6515-in 65.61.23 və 65.59.11 (Bridge) versiyalarından əvvəlki, VersaLink B400-ün 37.61.23 və 37.59.01 (Bridge) versiyalarından əvvəlki, B405-in 38.61.23 və 38.59.01 (Bridge) versiyalarından əvvəlki, B600/B610-un 32.61.23 və 32.59.01 (Bridge) versiyalarından əvvəlki, B605/B615-in 33.61.23 və 33.59.01 (Bridge) versiyalarından əvvəlki, B7025/30/35-in 58.61.23 və 58.59.11 (Bridge) versiyalarından əvvəlki, C400-ün 67.61.23 və 67.59.01 (Bridge) versiyalarından əvvəlki, C405-in 68.61.23 və 68.59.01 (Bridge) versiyalarından əvvəlki, C500/C600-ün 61.61.23 və 61.59.01 (Bridge) versiyalarından əvvəlki, C505/C605-in 62.61.23 və 62.59.11 (Bridge) versiyalarından əvvəlki, C7000-in 56.61.23 və 56.59.01 (Bridge) versiyalarından əvvəlki, C7020/25/30-un 57.61.23 və 57.59.01 (Bridge) versiyalarından əvvəlki, C8000/C9000-in 70.61.23 və 70.59.01 (Bridge) versiyalarından əvvəlki məhsulları, uzaqdakı hücumçulara "weaponized clone file" vasitəsilə Veb İstifadəçi İnterfeysində ixtiyari əmrləri icra etməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı80. faiz dərəcəsi1,9%
MəhsulXerox Phaser 6510 Firmware
Dərc29 mar 2021
İlk görülmə29 mar 2021

Necə düzəltmək olar

Yeniləyin
  • xerox phaser_6510_firmware64.59.11, 64.61.23 və ya daha yeni versiya
  • xerox workcentre_6515_firmware65.59.11, 65.61.23 və ya daha yeni versiya
  • xerox versalink_b400_firmware37.59.01, 37.61.23 və ya daha yeni versiya
  • xerox versalink_b405_firmware38.59.01, 38.61.23 və ya daha yeni versiya
  • xerox versalink_b600_firmware32.59.01, 32.61.23 və ya daha yeni versiya
  • xerox versalink_b610_firmware32.59.01, 32.61.23 və ya daha yeni versiya
  • xerox versalink_b605_firmware33.59.01, 33.61.23 və ya daha yeni versiya
  • xerox versalink_b615_firmware33.59.01, 33.61.23 və ya daha yeni versiya
  • xerox versalink_b7025_firmware58.59.11, 58.61.23 və ya daha yeni versiya
  • xerox versalink_b7030_firmware58.61.23 və ya daha yeni versiya
  • xerox versalink_b7035_firmware58.59.11, 58.61.23 və ya daha yeni versiya
  • xerox versalink_c400_firmware67.59.01, 67.61.23 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
xerox phaser_6510_firmwarev < 64.59.11, v < 64.61.2364.59.11, 64.61.23
xerox workcentre_6515_firmwarev < 65.59.11, v < 65.61.2365.59.11, 65.61.23
xerox versalink_b400_firmwarev < 37.59.01, v < 37.61.2337.59.01, 37.61.23
xerox versalink_b405_firmwarev < 38.59.01, v < 38.61.2338.59.01, 38.61.23
xerox versalink_b600_firmwarev < 32.59.01, v < 32.61.2332.59.01, 32.61.23
xerox versalink_b610_firmwarev < 32.59.01, v < 32.61.2332.59.01, 32.61.23
xerox versalink_b605_firmwarev < 33.59.01, v < 33.61.2333.59.01, 33.61.23
xerox versalink_b615_firmwarev < 33.59.01, v < 33.61.2333.59.01, 33.61.23
xerox versalink_b7025_firmwarev < 58.59.11, v < 58.61.2358.59.11, 58.61.23
xerox versalink_b7030_firmwarev < 58.61.2358.61.23
xerox versalink_b7035_firmwarev < 58.59.11, v < 58.61.2358.59.11, 58.61.23
xerox versalink_c400_firmwarev < 67.59.01, v < 67.61.2367.59.01, 67.61.23
xerox versalink_c405_firmwarev < 68.59.01, v < 68.61.2368.59.01, 68.61.23
xerox versalink_c500_firmwarev < 61.59.01, v < 61.61.2361.59.01, 61.61.23
xerox versalink_c600_firmwarev < 61.59.01, v < 61.61.2361.59.01, 61.61.23
xerox versalink_c505_firmwarev < 62.59.11, v < 62.61.2362.59.11, 62.61.23
xerox versalink_c605_firmwarev < 62.59.11, v < 62.61.2362.59.11, 62.61.23
xerox versalink_c7000_firmwarev < 56.59.01, v < 56.61.2356.59.01, 56.61.23
xerox versalink_c7020_firmwarev < 57.59.01, v < 57.61.2357.59.01, 57.61.23
xerox versalink_c7025_firmwarev < 57.59.01, v < 57.61.2357.59.01, 57.61.23
xerox versalink_c7030_firmwarev < 57.59.01, v < 57.61.2357.59.01, 57.61.23
xerox versalink_c8000_firmwarev < 70.59.01, v < 70.61.2370.59.01, 70.61.23
xerox versalink_c9000_firmwarev < 70.59.01, v < 70.61.2370.59.01, 70.61.23

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-28673 · Xerox Phaser 6510 Firmware · Dark Radar