DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Xerox FreeFlow Core: Mehrere Schwachstellen ermöglichen Codeausführung
Advisory ansehen veröffentlicht 2024-10-03
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Core ausnutzen, um beliebigen Programmcode auszuführen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-47559US | high8.8 | — | ||
Authenticated RCE via Path Traversal | ||||
| CVE-2024-47558US | high8.8 | — | ||
Authenticated RCE via Path Traversal | ||||
| CVE-2024-47557US | critical9.8 | — | ||
Pre-Auth RCE via Path Traversal | ||||
| CVE-2024-47556US | critical9.8 | — | ||
Pre-Auth RCE via Path Traversal | ||||
| CVE-2024-47555US | —OT erhöht | — | ||
Missing Authentication - User & System Configuration | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan