CVE-2019-10880 in ColorQube 8700

Tóm tắt

Bởi VulDB • 03/06/2026

Trong nhiều sản phẩm của XEROX tồn tại một lỗ hổng cho phép thực thi lệnh từ xa trên hệ thống Linux, dưới dạng người dùng "nobody", thông qua yêu cầu "HTTP" được tạo ra đặc biệt (lỗ hổng OS Command Injection trong giao diện HTTP). Tùy thuộc vào cấu hình, xác thực có thể không cần thiết.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Airbus
• Đặt trước: 05/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133387
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.08468
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10880
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10880/