CVE-2019-10880 in ColorQube 8700

Resumen

por VulDB • 2026-05-26

En varios productos XEROX, una vulnerabilidad permite la ejecución remota de comandos en el sistema Linux como el usuario "nobody" a través de una solicitud "HTTP" manipulada (vulnerabilidad de OS Command Injection en la interfaz HTTP). Dependiendo de la configuración, la autenticación puede no ser necesaria.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Airbus
• Reservar: 2019-04-05
• Moderación: aceptado
• Artículo: VDB-133387
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.08468
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10880
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10880/