CVE-2024-12511

SMB/FTP Address Book Scan Pass-back attack

CVSS 7.6 HIGHEPSS 0.6%CWE-306 CWE-522

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 7.6EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

03 feb 2025Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

With address book access, SMB/FTP settings could be modified, redirecting scans and possibly capturing credentials. This requires enabled scan functions and printer access.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Productos afectados

Xerox · Phaser 6510 Xerox · Versalink B400 Xerox · Versalink B405 Xerox · Versalink B600/B610 Xerox · Versalink B605/B615 Xerox · Versalink B7025/B7030/B7035 Xerox · Versalink B7125/B7130/B7135 Xerox · Versalink C400 Xerox · Versalink C405 Xerox · Versalink C500/C600 Xerox · Versalink C505/C605 Xerox · Versalink C7000 Xerox · Versalink C7020/C7025/C7030 Xerox · Versalink C7120/C7125/C7130 Xerox · Versalink C8000/C9000 Xerox · Versalink C8000W Xerox · WorkCentre 6515

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://securitydocs.business.xerox.com/wp-content/uploads/2025/02/Xerox-Security-Bulletin-XRX25-003-for-Xerox%C2%AE-for-VersaLinkPhaser-and-WorkCentre.pdf