CVE-2024-55926
Arbitrary file upload, deletion and read through header manipulation
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.6EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
23 ene 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A vulnerability found in Xerox Workplace Suite allows arbitrary file read, upload, and deletion on the server through crafted header manipulation. By exploiting improper validation of headers, attackers can gain unauthorized access to data
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
Productos afectados
Xerox · Xerox Workplace Suite¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →