CVE-2024-55925
Yüksek
Açıklama
Xerox Workplace Suite'de, belirli ana bilgisayarlarla sınırlandırılmış bir API, Host başlığı manipüle edilerek atlatılabilir. Sunucu, gerçek hedefi doğrulamadan Host başlığını hatalı şekilde doğrularsa veya ona güvenirse, bir saldırgan yetkisiz erişim sağlamak için sahte bir değer oluşturabilir. Bu istismar, hatalı ana bilgisayar doğrulamasını hedefleyerek hassas API uç noktalarını potansiyel olarak açığa çıkarır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünXerox Workplace Suite
Yayın23 Oca 2025
İlk görülme23 Oca 2025
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- xerox workplace_suite5.6.701.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xerox workplace_suite | v < 5.6.701.9 | 5.6.701.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.