CVE-2024-6333

highPriorität · verfolgen · 10EPSS 0.012 · 67. PerzentilExploit · PoCDEEURU

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

1.17% (67th) EPSS

CVSS 7.2 · high

Is it mine?

65 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Authenticated Remote Code Execution in Altalink, Versalink & WorkCentre Products.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–7.2

v3.17.2highAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 1.2 · Auswirkung 5.9

v3.16.8mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-77USCWE-78USCWE-78US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

0xQRx/CVE-2024-6333Authenticated Remote Code Execution vulnerability in Xerox WorkCentre printers via the Network Troubleshooting Log feature.PoC · poc_in_github

betroffene Produkte (65)

Betroffene Produkte und Versionsbereiche.

Xerox WorkCentrealle Versionencert_bundDEcpe:/h:xerox:workcentre:-
AltaLink® B8045 / B8055 / B8065 / B8075 / B8090 | C8030 / C8035 / C8045 / C8055 / C807≤ 103.xxx.024.18600enisa_euvdEU
AltaLink® C8130 / C8135 / C8145 / C8155 / C8170 | B8145 / B8155 / B8170 Common Criteria Certified (Aug 2023)≤ 111.xxx.003.11600enisa_euvdEU
AltaLink®C8130 / C8135 / C8145 / C8155 / C8170 | B8145 / B8155 / B8170 Common Criteria (Aug 2024)≤ 119.xxx.023.13006enisa_euvdEU
VersaLink® B625 / C625 | B425 / C425 Common Criteria Certified (2024)≤ 119.xxx.003.11705enisa_euvdEU
WorkCentre 3655/3655i≤ 075.060.004.07810enisa_euvdEU
WorkCentre 5945/55i≤ 075.091.004.07810enisa_euvdEU
WorkCentre 6655/6655i≤ 075.110.004.07810enisa_euvdEU
WorkCentre 7220/7225i≤ 075.030.004.07810enisa_euvdEU
WorkCentre 7830/7835i≤ 075.010 004.07810enisa_euvdEU
WorkCentre 7845/7855 (IBG)≤ 075.080.004.07810enisa_euvdEU
WorkCentre 7845/7855i≤ 075.040.004.07810enisa_euvdEU
WorkCentre 7970/7970i≤ 075.200.004.07810enisa_euvdEU
WorkCentre EC7836≤ 075.050.004.07810enisa_euvdEU
WorkCentre EC7856≤ 075.020.004.07810enisa_euvdEU
Xerox® EC8036 / EC8056≤ 103.xxx.024.18600enisa_euvdEU
Xerox® EC8036 / EC8056 - Common Criteria (June 2022)≤ 103.023.031.35105enisa_euvdEU
Xerox® EC8036 / EC8056 - Common Criteria (June 2024)≤ 103.xxx.013.14115enisa_euvdEU
Xerox Corporation AltaLink B8045≤ 103.xxx.024.18600 866140v3fstec_bduRU
Xerox Corporation AltaLink B8055≤ 103.xxx.024.18600 866140v3fstec_bduRU

20 von 65 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-3214Xerox WorkCentre: Schwachstelle ermöglicht CodeausführungDeutsch2024-10-15csaf · cert_bundDE
Ein entfernter Angreifer kann eine Schwachstelle in Xerox WorkCentre ausnutzen, um beliebigen Programmcode auszuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2024-10-17geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan