CVE-2005-1936
Publiée le 2005-06-13 · Dernière modification le 2026-06-16
Les anciennes imprimantes multifonctions Xerox Document Centre (modèles 240 à 555) utilisant la version 27.18.017 ou une version antérieure du logiciel système présentent une faille dans leur interface de gestion web. Un attaquant non authentifié ayant un accès réseau à l'appareil peut facilement exploiter cette vulnérabilité pour obtenir un accès non autorisé et potentiellement modifier ou consulter des informations système sensibles. Comme l'attaque ne nécessite ni identifiants ni interaction de l'utilisateur, tout appareil exposé au réseau est à risque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unknown vulnerability in the web server for the ESS/ Network Controller for Xerox Document Centre 240 through 555 running System Software 27.18.017 and earlier allows attackers to "gain unauthorized access."