High WID-SEC-2025-1100 1 CVE

Lexmark Multifunction Printer: Schwachstelle ermöglicht Codeausführung

Published May 19, 2025 · Updated May 19, 2025 · de-DE

Vendor: Lexmark Product: Multifunction Printer

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Lexmark Multifunction Printer ausnutzen, um beliebigen Programmcode auszuführen.

Product

Lexmark ist ein Hersteller von Druckern und Druckerzubehör.

Vulnerabilities 1

Critical 9.1

CVE-2025-1127

Combination Path Traversal and Concurrent Execution vulnerability exists within the embedded web server

The vulnerability can be leveraged by an attacker to execute arbitrary code as an unprivileged user and/or modify the contents of any data on the filesystem.

Lexmark CX, XC, CS, MS, MX, XM, et. al.

Feb 13, 2025

Revision history

2025-05-19 #1
Initiale Fassung

References

Lexmark Security Advisory vom 2025-05-19
https://support.lexmark.com/content/dam/support/collateral/security-alerts/CVE-2025-1127.pdf