CVE-2026-2251 in FreeFlow Core
Zusammenfassung
von VulDB • 09.05.2026
Eine Schwachstelle vom Typ „Unzulässige Einschränkung eines Pfadnamens zu einem eingeschränkten Verzeichnis“ (Path Traversal) in Xerox FreeFlow Core ermöglicht nicht autorisierte Pfadübertragungen, die zu Remote Code Execution (RCE) führen.
Dieses Problem betrifft Xerox FreeFlow Core-Versionen bis einschließlich 8.0.7.
Es wird empfohlen, auf FreeFlow Core Version 8.1.0 zu aktualisieren, die über die unter - https://www.support.xerox.com/en-us/product/core/downloads verfügbare Software bezogen werden kann.
https://www.support.xerox.com/en-us/product/core/downloads
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.