CVE-2006-5290
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/10/2006
Última modificación:
20/07/2017
Descripción
Los componentes ESS/ Network Controller y MicroServer Web Server de Xerox WorkCentre y WorkCentre Pro 232, 238, 245, 255, 265 y 275 permiten a un atacante remoto evitar la validación y ejecutar código de su elección a través de "comando de inyección WebUI sobre el TCP/IP del nomber del host".
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:h:xerox:workcentre_232:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:xerox:workcentre_232:*:*:pro:*:*:*:*:* | ||
| cpe:2.3:h:xerox:workcentre_238:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:xerox:workcentre_238:*:*:pro:*:*:*:*:* | ||
| cpe:2.3:h:xerox:workcentre_245:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:xerox:workcentre_245:*:*:pro:*:*:*:*:* | ||
| cpe:2.3:h:xerox:workcentre_255:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:xerox:workcentre_255:*:*:pro:*:*:*:*:* | ||
| cpe:2.3:h:xerox:workcentre_265:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:xerox:workcentre_265:*:*:pro:*:*:*:*:* | ||
| cpe:2.3:h:xerox:workcentre_275:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:xerox:workcentre_275:*:*:pro:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página