CVE-2006-6430 in WorkCentre

Riassunto

di VulDB • 01/07/2026

I servizi web in Xerox WorkCentre e WorkCentre Pro precedenti alla versione 12.060.17.000, nelle serie 13.x prima della 13.060.17.000 e nelle serie 14.x prima della 14.060.17.000 non richiedono HTTPS, consentendo agli attaccanti remoti di ottenere informazioni sensibili analizzando il traffico HTTP non crittografato (sniffing).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgazione: 10/12/2006
• Moderazione: accettato
• Voce: VDB-33738
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01546
• KEV: no
• Attività: molto basso
• Settore: Police, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6430
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6430/