CVE-2024-12510

Nome do Software Vulnerável e Versões Afetadas Impressoras Xerox VersaLink (versões afetadas não especificadas) Multifuncionais Xerox VersaLink C7025 (versões afetadas não especificadas)

Descrição O problema permite que a autenticação seja redirecionada para outro servidor ao acessar as configurações LDAP, potencialmente expondo credenciais. Isso requer acesso de administrador e uma configuração LDAP ativa. A vulnerabilidade pode permitir que invasores capturem credenciais do Windows Active Directory por meio de ataques de pass-back via serviços LDAP e SMB/FTP.

Recomendações Para Impressoras Xerox VersaLink, restrinja o acesso às configurações LDAP para minimizar o risco de exploração. Para Multifuncionais Xerox VersaLink C7025, considere desativar o serviço LDAP até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.