非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2016-11061] 深入 Xerox WorkCentre:两个无认证 RCE 漏洞

摘要

PT SWARM 披露 Xerox WorkCentre 打印机中的两个无需认证的 RCE 漏洞:CVE-2016-11061(configrui.php 中的 shell 转义缺陷,2016 年即修复但旧固件仍在使用)以及通过 Apache 模块预处理指令实现的新注入,并给出打印机防护清单。
发布时间
收录时间

原文 ↗

相关内容

返回