CVE-2019-10881
Kritik
Açıklama
103.xxx.030.32000 öncesindeki yazılım sürümlerine sahip Xerox AltaLink B8045/B8055/B8065/B8075/B8090 ve AltaLink C8030/C8035/C8045/C8055/C8070 modelleri, devre dışı bırakılamayan ve istismar edilerek yetkisiz erişime izin verebilen zayıf sabit kodlanmış şifrelere sahip iki hesap içermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünXerox Altalink B8045 Firmware
Yayın13 Nis 2021
İlk görülme13 Nis 2021
Zayıflık türüCWE-259CWE-259
Nasıl düzeltilir
Güncelleyin
- xerox altalink_b8045_firmware103.008.010.14010 ya da sonraki bir sürüm
- xerox altalink_b8055_firmware103.008.010.14010 ya da sonraki bir sürüm
- xerox altalink_b8065_firmware103.008.010.14010 ya da sonraki bir sürüm
- xerox altalink_b8075_firmware103.008.010.14010 ya da sonraki bir sürüm
- xerox altalink_b8090_firmware103.008.010.14010 ya da sonraki bir sürüm
- xerox altalink_c8030_firmware103.001.010.14010 ya da sonraki bir sürüm
- xerox altalink_c8035_firmware103.001.010.14010 ya da sonraki bir sürüm
- xerox altalink_c8045_firmware103.002.010.14010 ya da sonraki bir sürüm
- xerox altalink_c8055_firmware103.002.010.14010 ya da sonraki bir sürüm
- xerox altalink_c8070_firmware103.003.010.14010 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xerox altalink_b8045_firmware | v < 103.008.010.14010 | 103.008.010.14010 |
| xerox altalink_b8055_firmware | v < 103.008.010.14010 | 103.008.010.14010 |
| xerox altalink_b8065_firmware | v < 103.008.010.14010 | 103.008.010.14010 |
| xerox altalink_b8075_firmware | v < 103.008.010.14010 | 103.008.010.14010 |
| xerox altalink_b8090_firmware | v < 103.008.010.14010 | 103.008.010.14010 |
| xerox altalink_c8030_firmware | v < 103.001.010.14010 | 103.001.010.14010 |
| xerox altalink_c8035_firmware | v < 103.001.010.14010 | 103.001.010.14010 |
| xerox altalink_c8045_firmware | v < 103.002.010.14010 | 103.002.010.14010 |
| xerox altalink_c8055_firmware | v < 103.002.010.14010 | 103.002.010.14010 |
| xerox altalink_c8070_firmware | v < 103.003.010.14010 | 103.003.010.14010 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.