PT-2021-17892 · Xerox · Xerox C8030/C8035+3

Publicado

2021-03-29

Atualizado

2021-04-01

CVE-2021-28669

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Xerox AltaLink B80xx anteriores à 103.008.020.23120

Versões do Xerox C8030/C8035 anteriores à 103.001.020.23120

Versões do Xerox C8045/C8055 anteriores à 103.002.020.23120

Versões do Xerox C8070 anteriores à 103.003.020.23120

Descrição:

A vulnerabilidade permite que atributos de configuração sejam definidos sem a necessidade de direitos administrativos.

Recomendações:

Para as versões do Xerox AltaLink B80xx anteriores à 103.008.020.23120, atualize para a versão 103.008.020.23120 ou posterior.

Para versões do Xerox C8030/C8035 anteriores à 103.001.020.23120, atualize para a versão 103.001.020.23120 ou posterior.

Para versões do Xerox C8045/C8055 anteriores à 103.002.020.23120, atualize para a versão 103.002.020.23120 ou posterior.

Para versões do Xerox C8070 anteriores à 103.003.020.23120, atualize para a versão 103.003.020.23120 ou posterior.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-28669

Xerox Altalink B80Xx

Xerox C8030/C8035

Xerox C8045/C8055

Xerox C8070