CVE-2024-55925
Yüksək
Təsvir
Xerox Workplace Suite-də müəyyən hostlarla məhdudlaşdırılmış API, Host başlığının manipulyasiyası vasitəsilə yan keçilə bilər. Əgər server faktiki təyinatı yoxlamadan Host başlığını yanlış şəkildə təsdiqləyirsə və ya ona etibar edirsə, hücumçu icazəsiz giriş əldə etmək üçün saxta dəyər yarada bilər. Bu eksployt hostun yanlış təsdiqlənməsini hədəf alır və həssas API son nöqtələrinin ifşa olunmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulXerox Workplace Suite
Dərc23 yan 2025
İlk görülmə23 yan 2025
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- xerox workplace_suite5.6.701.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xerox workplace_suite | v < 5.6.701.9 | 5.6.701.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.