CVE-2006-6427 in WorkCentre

सारांश

द्वारा VulDB • 01/07/2026

Xerox WorkCentre और WorkCentre Pro में Web User Interface, जो संस्करण 12.060.17.000 से पहले (13.x के लिए 13.060.17.000 से पहले और 14.x के लिए 14.060.17.000 से पहले) है, दूरस्थ आक्रमणकारियों को अनुचित वेक्टरों के माध्यम से मनमाने कमांड्स निष्पादित करने की अनुमति देता है जिसमें "command injection" शामिल है (1) TCP/IP hostname में, (2) Scan-to-mailbox folder names में, और (3) Microsoft Networking configuration में कुछ पैरामीटरों में। नोट: वेक्टर 1 CVE-2006-5290 के समान हो सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 09/12/2006
• प्रकटीकरण: 10/12/2006
• संयम: स्वीकृत
• प्रविष्टि: VDB-33735
• CPE: तैयार
• CWE: CWE-78 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02926
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6427
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6427/