PT-2021-8875
CVE-2019-10881
·
Publicado
2021-04-13
·
Atualizado
2021-04-23
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Xerox AltaLink B8045/B8055/B8065/B8075/B8090, versões anteriores à 103.xxx.030.32000
Xerox AltaLink C8030/C8035/C8045/C8055/C8070 versões anteriores à 103.xxx.030.32000
Descrição
O problema diz respeito a duas contas com senhas fracas codificadas de forma rígida que podem ser exploradas, permitindo acesso não autorizado. Esse acesso não pode ser desativado.
Recomendações
Para as versões do Xerox AltaLink B8045/B8055/B8065/B8075/B8090 anteriores à 103.xxx.030.32000, atualize para a versão 103.xxx.030.32000 ou posterior.
Para as versões do Xerox AltaLink C8030/C8035/C8045/C8055/C8070 anteriores à 103.xxx.030.32000, atualize para a versão 103.xxx.030.32000 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾