Xerox FreeFlow Print Server: Mehrere Schwachstellen
WID-SEC-2022-0432 · actualizado 12.10.2026 · CVSS 8,8
De qué se trata
Xerox FreeFlow Print Server: Mehrere Schwachstellen
¿En qué condiciones?
El BSI no indica requisitos especiales.
¿Me afecta?
El BSI no indica versiones concretas; lo que cuenta son los avisos del fabricante de abajo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
- CVE-2021-4034: explotada en la práctica según la CISA, en el catálogo desde el 27.06.2022, también para ransomware.
- CVE-2022-26486: explotada en la práctica según la CISA, en el catálogo desde el 07.03.2022.
- CVE-2022-26485: explotada en la práctica según la CISA, en el catálogo desde el 07.03.2022.
- CVE-2021-30858: explotada en la práctica según la CISA, en el catálogo desde el 03.11.2021.
- Según un aviso de la CISA, utilizada por actores de : 2023 Top Routinely Exploited Vulnerabilities (11/2024)
- Según un aviso de la CISA, utilizada por actores de Rusia: Russian Military Cyber Actors Target US and Global Critical Infrastructure (09/2024)
- Según un aviso de la CISA, utilizada por actores de Corea del Norte: North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs (07/2024)
Información y fuentes
CVE: CVE-2016-2124, CVE-2019-14822, CVE-2019-19906, CVE-2020-15250, CVE-2020-17049, CVE-2020-25717, CVE-2020-25718, CVE-2020-25719, CVE-2020-25721, CVE-2020-25722, CVE-2020-9484, CVE-2021-21707, CVE-2021-22926, CVE-2021-23192, CVE-2021-27815, CVE-2021-30846, CVE-2021-30848, CVE-2021-30849, CVE-2021-30851, CVE-2021-30858 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.