CVE-2016-11061

收录 1 篇关于 CVE-2016-11061 的安全研究、漏洞分析与攻击态势报告。

关联分析与时间线

PT SWARM 披露 Xerox WorkCentre 打印机中的两个无需认证的 RCE 漏洞：CVE-2016-11061（configrui.php 中的 shell 转义缺陷，2016 年即修复但旧固件仍在使用）以及通过 Apache 模块预处理指令实现的新注入，并给出打印机防护清单。