CVE-2020-36201

xerox workcentre 3655 firmware, xerox workcentre 3655i firmware, xerox workcentre 5865 firmware +27 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-36201

Katalog CVE

CVSS 7.5 · High EPSS 0,80%

Kerentanan Use of a Broken or Risky Cryptographic Algorithm pada xerox workcentre 3655 firmware, xerox workcentre 3655i firmware +28 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

An issue was discovered in certain Xerox WorkCentre products. They do not properly encrypt passwords. This affects 3655, 3655i, 58XX, 58XXi 59XX, 59XXi, 6655, 6655i, 72XX, 72XXi 78XX, 78XXi, 7970, 7970i, EC7836, and EC7856 devices.

Rincian

Terbit di NVD
26 Januari 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-327: Use of a Broken or Risky Cryptographic Algorithm
EPSS (30 hari)
0,80% peluang dieksploitasi; lebih tinggi dari 55,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
xerox workcentre 3655 firmware Semua versi sebelum 075.060.000.12010
xerox workcentre 3655i firmware Semua versi sebelum 075.060.000.12010
xerox workcentre 5865 firmware Semua versi sebelum 075.190.010.12010
xerox workcentre 5875 firmware Semua versi sebelum 075.190.010.12010
xerox workcentre 5890 firmware Semua versi sebelum 075.190.010.12010
xerox workcentre 5865i firmware Semua versi sebelum 075.190.010.12010
xerox workcentre 5875i firmware Semua versi sebelum 075.190.010.12010
xerox workcentre 5945 firmware Semua versi sebelum 075.091.010.12010
xerox workcentre 5955 firmware Semua versi sebelum 075.091.010.12010
xerox workcentre 5945i firmware Semua versi sebelum 075.091.010.12010
xerox workcentre 5955i firmware Semua versi sebelum 075.091.010.12010
xerox workcentre 6655 firmware Semua versi sebelum 075.110.010.12010
xerox workcentre 6655i firmware Semua versi sebelum 075.110.010.12010
xerox workcentre 7220 firmware Semua versi sebelum 075.030.000.12010
xerox workcentre 7225 firmware Semua versi sebelum 075.030.000.12010
xerox workcentre 7220i firmware Semua versi sebelum 075.030.000.12010
xerox workcentre 7225i firmware Semua versi sebelum 075.030.000.12010
xerox workcentre 7830i firmware Semua versi sebelum 075.010.000.12010
xerox workcentre 7835i firmware Semua versi sebelum 075.010.000.12010
xerox workcentre 7845i firmware Semua versi sebelum 075.040.000.12010
xerox workcentre 7855i firmware Semua versi sebelum 075.040.000.12010
xerox workcentre 7830 firmware Semua versi sebelum 075.010.000.12010
xerox workcentre 7835 firmware Semua versi sebelum 075.010.000.12010
xerox workcentre 7845 firmware Semua versi sebelum 075.040.000.12010
xerox workcentre 7855 firmware Semua versi sebelum 075.040.000.12010
xerox workcentre 7970 firmware Semua versi sebelum 075.200.000.12010
xerox workcentre 7970i firmware Semua versi sebelum 075.200.000.12010
xerox workcentre ec7836 firmware Semua versi sebelum 075.050.010.12010
xerox workcentre ec7856 firmware Semua versi sebelum 075.020.010.12010
xerox workcentre 5890i firmware Semua versi sebelum 075.190.010.12010

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.