FICHE CVE

CVE-2005-1936

Publiée le 2005-06-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes imprimantes multifonctions Xerox Document Centre (modèles 240 à 555) utilisant la version 27.18.017 ou une version antérieure du logiciel système présentent une faille dans leur interface de gestion web. Un attaquant non authentifié ayant un accès réseau à l'appareil peut facilement exploiter cette vulnérabilité pour obtenir un accès non autorisé et potentiellement modifier ou consulter des informations système sensibles. Comme l'attaque ne nécessite ni identifiants ni interaction de l'utilisateur, tout appareil exposé au réseau est à risque.

CVSS 2.07.5 ÉLEVÉE
Publiée2005-06-13
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unknown vulnerability in the web server for the ESS/ Network Controller for Xerox Document Centre 240 through 555 running System Software 27.18.017 and earlier allows attackers to "gain unauthorized access."