Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
WID-SEC-2022-0302 · aktualisiert 12.10.2026 · CVSS 8,8
Worum es geht
Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen.
Bin ich betroffen?
Das BSI nennt keine einzelnen Versionen; maßgeblich sind die Herstellerhinweise unten.
Was hilft?
Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.
Wird die Lücke schon ausgenutzt?
- CVE-2021-4034: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 27.06.2022, auch für Ransomware.
- CVE-2022-26486: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 07.03.2022.
- CVE-2022-26485: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 07.03.2022.
- CVE-2021-30858: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 03.11.2021.
- Laut CISA-Warnung genutzt von Akteuren aus : 2023 Top Routinely Exploited Vulnerabilities (11/2024)
- Laut CISA-Warnung genutzt von Akteuren aus Russland: Russian Military Cyber Actors Target US and Global Critical Infrastructure (09/2024)
- Laut CISA-Warnung genutzt von Akteuren aus Nordkorea: North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs (07/2024)
Informationen und Quellen
CVE: CVE-2016-2124, CVE-2019-14822, CVE-2019-19906, CVE-2020-15250, CVE-2020-17049, CVE-2020-25717, CVE-2020-25718, CVE-2020-25719, CVE-2020-25721, CVE-2020-25722, CVE-2020-9484, CVE-2021-21707, CVE-2021-22926, CVE-2021-23192, CVE-2021-27815, CVE-2021-30846, CVE-2021-30848, CVE-2021-30849, CVE-2021-30851, CVE-2021-30858 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.