Xerox WorkCentre M123, M128, 和 133 以及 WorkCentre Pro 123, 128, 和 133的内嵌网络服务器中存在跨站脚本攻击漏洞,远程攻击者通过未明向量来注入任意web脚本或HTML。