High WID-SEC-2024-3078 5 CVEs

Xerox FreeFlow Core: Mehrere Schwachstellen ermöglichen Codeausführung

Published Oct 3, 2024 · Updated Oct 3, 2024 · de-DE

Vendor: Xerox Product: FreeFlow Print Server Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Core ausnutzen, um beliebigen Programmcode auszuführen.

Product

FreeFlow-Druckserver ist eine Druckserveranwendung für Xerox-Produktionsdrucker, die Flexibilität, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.

Vulnerabilities 5

High 8.3

CVE-2024-47555

Missing Authentication - User & System Configuration

Missing Authentication - User & System Configuration

Xerox FreeFlow Core

Oct 7, 2024
High 8.3

CVE-2024-47556

Pre-Auth RCE via Path Traversal

Pre-Auth RCE via Path Traversal

Xerox FreeFlow Core

Oct 7, 2024
High 8.3

CVE-2024-47557

Pre-Auth RCE via Path Traversal

Pre-Auth RCE via Path Traversal

Xerox FreeFlow Core

Oct 7, 2024
High 7.6

CVE-2024-47558

Authenticated RCE via Path Traversal

Authenticated RCE via Path Traversal

Xerox FreeFlow Core

Oct 7, 2024
High 7.6

CVE-2024-47559

Authenticated RCE via Path Traversal

Authenticated RCE via Path Traversal

Xerox FreeFlow Core

Oct 7, 2024

Revision history

2024-10-03 #1
Initiale Fassung

References

Xerox Security Bulletin XRX24-014 vom 2024-10-01
https://securitydocs.business.xerox.com/wp-content/uploads/2024/10/Xerox-Security-Bulletin-XRX24-014-for-Xerox%C2%AE-FreeFlow%C2%AE-Core-v7.0-.pdf