Skip to content
OpenAdvisories
High NCSC-2025-0262 2 CVEs

Kwetsbaarheden verholpen in Xerox FreeFlow Core

Published Aug 14, 2025 · Updated Aug 14, 2025 · nl

Vendor: Xerox Product: FreeFlow Core

Summary

Xerox heeft kwetsbaarheden verholpen in Xerox FreeFlow Core.

Details

Interpretaties
De kwetsbaarheden omvatten een Path Traversal kwetsbaarheid die kan worden misbruikt door aanvallers om toegang te krijgen tot ongeautoriseerde bestanden, wat kan leiden tot Remote Code Execution (RCE). Daarnaast is er een kwetsbaarheid door onjuiste verwerking van XML-invoer, die aanvallers in staat stelt om Server-Side Request Forgery (SSRF) uit te voeren door externe entiteiten in het systeem te injecteren.

Oplossingen
Xerox heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 2

  • Critical 9.8
    CVE-2025-8356 EPSS 23%

    Path Traversal leading to RCE

    In Xerox FreeFlow Core version 8.0.4, an attacker can exploit a Path Traversal vulnerability to access unauthorized files on the server. This can lead to Remote Code Execution (RCE), allowing the attacker to run arbitrary commands on the system.

    Xerox FreeFlow Core
  • High 7.5
    CVE-2025-8355 EPSS 11%

    XXE leading to SSRF

    In Xerox FreeFlow Core version 8.0.4, improper handling of XML input allows injection of external entities. An attacker can craft malicious XML containing references to internal URLs, this results in a Server-Side Request Forgery (SSRF).

    Xerox FreeFlow Core

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://securitydocs.business.xerox.com/wp-content/uploads/2025/08/Xerox-Security-Bulletin-025-013-for-Freeflow-Core-8.0.5.pdf