CVE-2019-10880 in ColorQube 8700
Сводка
по VulDB • 03.06.2026
В нескольких продуктах XEROX обнаружена уязвимость, позволяющая выполнять удаленные команды в системе Linux от имени пользователя «nobody» посредством специально сформированного запроса «HTTP» (уязвимость OS Command Injection в HTTP-интерфейсе). В зависимости от конфигурации аутентификация может не требоваться.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.