csirt@kutim:~/threat-intel/cve/CVE-2018-18894

Katalog CVE

CVSS 7.5 · High EPSS 1,7%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada lexmark 6500e firmware, lexmark c748 firmware +47 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Certain older Lexmark devices (C, M, X, and 6500e before 2018-12-18) contain a directory traversal vulnerability in the embedded web server.

Rincian

Terbit di NVD
10 Maret 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
1,7% peluang dieksploitasi; lebih tinggi dari 75,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
lexmark 6500e firmware Semua versi sebelum lhs60.jr.p683
lexmark c748 firmware Semua versi sebelum lhs60.cm4.p683
lexmark c79x firmware Semua versi sebelum lhs60.hc.p683
lexmark c925 firmware Semua versi sebelum lhs60.hv.p683
lexmark c95x firmware Semua versi sebelum lhs60.tp.p683
lexmark cs41x firmware Semua versi sebelum lw71.vy2.p216
lexmark cs51x firmware Semua versi sebelum lw71.vy4.p216
lexmark cs748 firmware Semua versi hingga lhs60.cm4.p683
lexmark cs796 firmware Semua versi sebelum lhs60.hc.p683
lexmark cx410 firmware Semua versi sebelum lw71.gm4.p216
lexmark cx510 firmware Semua versi sebelum lw71.gm7.p216
lexmark m3150 firmware Semua versi sebelum lw71.pr4.p216
lexmark m5155 firmware Semua versi sebelum lw71.dn4.p216
lexmark m5163 firmware Semua versi sebelum lw71.dn4.p216
lexmark m5170 firmware Semua versi sebelum lw71.dn7.p216
lexmark ms610de firmware Semua versi sebelum lw71.pr4.p216
lexmark ms610dte firmware Semua versi sebelum lw71.pr4.p216
lexmark ms810de firmware Semua versi sebelum lw71.dn4.p216
lexmark ms812de firmware Semua versi sebelum lw71.dn7.p216
lexmark ms91x firmware Semua versi sebelum lw71.sa.p216
lexmark mx410 firmware Semua versi sebelum lw71.sb4.p216
lexmark mx510 firmware Semua versi sebelum lw71.sb4.p216
lexmark mx511 firmware Semua versi sebelum lw71.sb4.p216
lexmark mx610 firmware Semua versi sebelum lw71.sb7.p216
lexmark mx611 firmware Semua versi sebelum lw71.sb7.p216
lexmark mx6500e firmware Semua versi hingga lw71.jd.p216
lexmark mx71x firmware Semua versi sebelum lw71.tu.p216
lexmark mx81x firmware Semua versi sebelum lw71.tu.p216
lexmark mx91x firmware Semua versi sebelum lw71.mg.p216
lexmark sm91x firmware Semua versi sebelum lw71.mg.p216
lexmark x46x firmware Semua versi sebelum lr.bs.p810
lexmark x548 firmware Semua versi sebelum lhs60.vk.p683
lexmark x65x firmware Semua versi sebelum lr.mn.p810
lexmark x73x firmware Semua versi sebelum lr.fl.p810
lexmark x74x firmware Semua versi sebelum lhs60.ny.p683
lexmark x792 firmware Semua versi sebelum lhs60.mr.p683
lexmark x86x firmware Semua versi sebelum lr.sp.p810
lexmark x925 firmware Semua versi sebelum lhs60.hk.p683
lexmark x95x firmware Semua versi sebelum lhs60.tq.p683
lexmark xc2132 firmware Semua versi sebelum lw71.gm7.p216
lexmark xm1145 firmware Semua versi sebelum lw71.sb4.p216
lexmark xm3150 firmware Semua versi sebelum lw71.sb7.p216
lexmark xm51xx firmware Semua versi sebelum lw71.tu.p216
lexmark xm71xx firmware Semua versi sebelum lw71.tu.p216
lexmark xs478 firmware Semua versi sebelum lhs60.ny.p683
lexmark xs548 firmware Semua versi sebelum lhs60.vk.p683
lexmark xs79x firmware Semua versi sebelum lhs60.mr.p683
lexmark xs925 firmware Semua versi sebelum lhs60.hk.p683
lexmark xs95x firmware Semua versi sebelum lhs60.tq.p683

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.