CVE-2006-6430 in WorkCentre

Résumé

par VulDB • 06/07/2026

Les services Web de Xerox WorkCentre et WorkCentre Pro antérieurs aux versions 12.060.17.000, des séries 13.x antérieures à la version 13.060.17.000 et des séries 14.x antérieures à la version 14.060.17.000 ne nécessitent pas HTTPS, ce qui permet aux attaquants distants d'obtenir des informations sensibles en sniffant le trafic HTTP non chiffré.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 10/12/2006
• Modérer: accepté
• Entrée: VDB-33738
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01546
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6430
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6430/