CVE-2016-11061

xerox workcentre 3655 firmware, xerox workcentre 3655i firmware, xerox workcentre 5865 firmware +22 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2016-11061

Katalog CVE

CVSS 9.8 · Critical EPSS 2,0%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada xerox workcentre 3655 firmware, xerox workcentre 3655i firmware +23 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Xerox WorkCentre 3655, 3655i, 58XX, 58XXi, 59XX, 59XXi, 6655, 6655i, 72XX, 72XXi, 78XX, 78XXi, 7970, and 7970i devices before 073.xxx.086.15410 do not properly escape parameters in the support/remoteUI/configrui.php script, which can allow an unauthenticated attacker to execute OS commands on the device.

Rincian

Terbit di NVD
29 April 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
EPSS (30 hari)
2,0% peluang dieksploitasi; lebih tinggi dari 80,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
xerox workcentre 3655 firmware Semua versi sebelum 073.060.086.15410
xerox workcentre 3655i firmware Semua versi sebelum 073.060.086.15410
xerox workcentre 5865 firmware Semua versi sebelum 073.190.086.15410
xerox workcentre 5875 firmware Semua versi sebelum 073.190.086.15410
xerox workcentre 5890 firmware Semua versi sebelum 073.190.086.15410
xerox workcentre 5865i firmware Semua versi sebelum 073.190.086.15410
xerox workcentre 5875i firmware Semua versi sebelum 073.190.086.15410
xerox workcentre 5890i firmware Semua versi sebelum 073.190.086.15410
xerox workcentre 5945 firmware Semua versi sebelum 073.091.086.15410
xerox workcentre 5955 firmware Semua versi sebelum 073.091.086.15410
xerox workcentre 5945i firmware Semua versi sebelum 073.091.086.15410
xerox workcentre 5955i firmware Semua versi sebelum 073.091.086.15410
xerox workcentre 6655 firmware Semua versi sebelum 073.110.086.15410
xerox workcentre 6655i firmware Semua versi sebelum 073.110.086.15410
xerox workcentre 7200 firmware Semua versi sebelum 073.030.086.15410
xerox workcentre 7200i firmware Semua versi sebelum 073.030.086.15410
xerox workcentre 7225i firmware Semua versi sebelum 073.030.086.15410
xerox workcentre 7830 firmware Semua versi sebelum 073.010.086.15410
xerox workcentre 7835 firmware Semua versi sebelum 073.010.086.15410
xerox workcentre 7845 firmware Semua versi sebelum 073.010.086.15410
xerox workcentre 7855 firmware Semua versi sebelum 073.010.086.15410
xerox workcentre 7970 firmware Semua versi sebelum 073.200.086.15410
xerox workcentre 7970i firmware Semua versi sebelum 073.200.086.15410
xerox workcentre 7225 firmware Semua versi sebelum 073.030.086.15410
xerox workcentre 7220 firmware Semua versi sebelum 073.030.086.15410

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.