PT-2020-7990 · Xerox · Xerox Workcentre

Publicado 2020-04-29 · Atualizado 2020-05-06 · CVE-2016-11061

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Xerox WorkCentre anteriores à 073.xxx.086.15410

Descrição:

O problema diz respeito ao script support/remoteUI/configrui.php, que não escapa os parâmetros adequadamente. Isso pode permitir que um invasor não autenticado execute comandos do sistema operacional no dispositivo. O script “support/remoteUI/configrui.php” está vulnerável devido à escapação inadequada de parâmetros.

Recomendações:

Para versões anteriores à 073.xxx.086.15410, considere desativar o acesso ao script support/remoteUI/configrui.php até que uma correção esteja disponível. Restrinja o acesso ao dispositivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2016-11061

Produtos afetados

Xerox Workcentre

Referências · 5

• https://osv.dev/vulnerability/CVE-2016-11061 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2016-11061 · Nota de Segurança
• https://securitydocs.business.xerox.com/wp-content/uploads/2016/10/cert_Mini_Security_Bulletin_XRX16Q_for_ConnectKey_R16-05_v1-1-2.pdf · Aviso do Fabricante
• https://t.me/cvenotify/3425 · Publicação no Telegram
• https://t.me/cibsecurity/11745 · Publicação no Telegram