CVE-2006-5290
Yüksek
Açıklama
Xerox WorkCentre ve WorkCentre Pro 232, 238, 245, 255, 265 ve 275 modellerinin ESS/ Network Controller ve MicroServer Web Server bileşenleri, uzaktaki saldırganların "TCP/IP hostname üzerinde WebUI komut enjeksiyonu" aracılığıyla kimlik doğrulamayı atlatmasına ve rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünXerox Workcentre
Yayın13 Eki 2006
İlk görülme13 Eki 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xerox workcentre_232 | Aralık belirtilmemiş | — |
| xerox workcentre_238 | Aralık belirtilmemiş | — |
| xerox workcentre_245 | Aralık belirtilmemiş | — |
| xerox workcentre_255 | Aralık belirtilmemiş | — |
| xerox workcentre_265 | Aralık belirtilmemiş | — |
| xerox workcentre_275 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.