Xerox CentreWare Web SQL注入和跨站脚本漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 30151 CNCAN ID：CNCAN-2008071003 Xerox CentreWare Web是一款用于网络打印机的管理程序。 Xerox CentreWare Web存在多个输入验证问题，远程攻击者可以利用漏洞进行SQL注入和跨站脚本攻击，导致敏感信息泄漏。 目前没有详细漏洞细节提供。 Xerox CentreWare Web 1.0 Xerox CentreWare Web 4.6 升级到Xerox CentreWare Web 4.4.46版本： <a href=http://www.support.xerox.com/go/results.asp?Xtype=download&prodID=CentreWare_Web target=_blank>http://www.support.xerox.com/go/results.asp?Xtype=download&prodID=CentreWare_Web</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
