发布日期：2018-12-30
更新日期：2019-01-04

受影响系统：

Xerox AltaLink B80xx < 100.008.028.05200
Xerox C8030/C8035 < 100.001.028.05200
Xerox C8045/C8055 < 100.002.028.05200
Xerox C8070 < 100.003.028.05200

描述：

---

CVE(CAN) ID: CVE-2018-17172

Fuji Xerox AltaLink B80xx是多功能打印机设备。

多款Fuji Xerox AltaLink B80xx产品中的web应用程序，在实现中存在安全漏洞，可导致未经身份验证的命令注入。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Xerox
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://securitydocs.business.xerox.com/wp-content/uploads/2018/12/cert_Security_Mini_Bulletin_XRX18AL_for_ALB80xx-C80xx_v1.1.pdf

浏览次数：3180
严重程度：0（网友投票）