[CVE-2016-11061] 深入 Xerox WorkCentre:两个无认证 RCE 漏洞
swarm.ptsecurity.com | 研究 | CVE-2016-11061 | #rce | #iot-security | #xerox | #printer-security | #cve-2016-11061
摘要
PT SWARM 披露 Xerox WorkCentre 打印机中的两个无需认证的 RCE 漏洞:CVE-2016-11061(configrui.php 中的 shell 转义缺陷,2016 年即修复但旧固件仍在使用)以及通过 Apache 模块预处理指令实现的新注入,并给出打印机防护清单。
- 发布时间
- 收录时间
Skip to content