Xerox FreeFlow Print Server: Mehrere Schwachstellen
WID-SEC-2023-2031 · actualizado 12.10.2026 · CVSS 9,8
De qué se trata
Xerox FreeFlow Print Server: Mehrere Schwachstellen
¿En qué condiciones?
El BSI no indica requisitos especiales.
¿Me afecta?
El BSI no indica versiones concretas; lo que cuenta son los avisos del fabricante de abajo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
- CVE-2023-36884: explotada en la práctica según la CISA, en el catálogo desde el 17.07.2023, también para ransomware.
- CVE-2023-32046: explotada en la práctica según la CISA, en el catálogo desde el 11.07.2023.
- CVE-2023-32049: explotada en la práctica según la CISA, en el catálogo desde el 11.07.2023.
- CVE-2023-35311: explotada en la práctica según la CISA, en el catálogo desde el 11.07.2023.
- CVE-2023-36874: explotada en la práctica según la CISA, en el catálogo desde el 11.07.2023.
- Según un aviso de la CISA, utilizada por actores de Corea del Norte: North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs (07/2024)
Información y fuentes
CVE: CVE-2004-0687, CVE-2020-23903, CVE-2020-23904, CVE-2021-33621, CVE-2021-33657, CVE-2021-3575, CVE-2021-3618, CVE-2021-43618, CVE-2022-2097, CVE-2022-21123, CVE-2022-21125, CVE-2022-21127, CVE-2022-21166, CVE-2022-21589, CVE-2022-21592, CVE-2022-21608, CVE-2022-21617, CVE-2022-28805, CVE-2022-30115, CVE-2022-31783 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.