Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
WID-SEC-2022-0302 · mise à jour 12.10.2026 · CVSS 8,8
De quoi il s’agit
Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière.
Suis-je concerné ?
Le BSI ne cite pas de versions précises ; les avis des fabricants ci-dessous font foi.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
- CVE-2021-4034: exploitée dans la nature selon la CISA, au catalogue depuis le 27.06.2022, aussi pour des rançongiciels.
- CVE-2022-26486: exploitée dans la nature selon la CISA, au catalogue depuis le 07.03.2022.
- CVE-2022-26485: exploitée dans la nature selon la CISA, au catalogue depuis le 07.03.2022.
- CVE-2021-30858: exploitée dans la nature selon la CISA, au catalogue depuis le 03.11.2021.
- Selon un avis de la CISA, utilisée par des acteurs de : 2023 Top Routinely Exploited Vulnerabilities (11/2024)
- Selon un avis de la CISA, utilisée par des acteurs de Russie : Russian Military Cyber Actors Target US and Global Critical Infrastructure (09/2024)
- Selon un avis de la CISA, utilisée par des acteurs de Corée du Nord : North Korea Cyber Group Conducts Global Espionage Campaign to Advance Regime’s Military and Nuclear Programs (07/2024)
Informations et sources
CVE: CVE-2016-2124, CVE-2019-14822, CVE-2019-19906, CVE-2020-15250, CVE-2020-17049, CVE-2020-25717, CVE-2020-25718, CVE-2020-25719, CVE-2020-25721, CVE-2020-25722, CVE-2020-9484, CVE-2021-21707, CVE-2021-22926, CVE-2021-23192, CVE-2021-27815, CVE-2021-30846, CVE-2021-30848, CVE-2021-30849, CVE-2021-30851, CVE-2021-30858 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.