ID CVE-2018-16709
Summary Fuji Xerox DocuCentre-V 3065, ApeosPort-VI C3371, ApeosPort-V C4475, ApeosPort-V C3375, DocuCentre-VI C2271, ApeosPort-V C5576, DocuCentre-IV C2263, DocuCentre-V C2263, and ApeosPort-V 5070 devices allow remote attackers to read or write to files via crafted PJL commands.
References
Vulnerable Configurations
  • cpe:2.3:o:fujixerox:docucentre-v_3065_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:fujixerox:docucentre-v_3065_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:fujixerox:docucentre-v_3065:-:*:*:*:*:*:*:*
    cpe:2.3:h:fujixerox:docucentre-v_3065:-:*:*:*:*:*:*:*
  • cpe:2.3:o:fujixerox:apeosport-v_c4475_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:fujixerox:apeosport-v_c4475_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:fujixerox:apeosport-v_c4475:-:*:*:*:*:*:*:*
    cpe:2.3:h:fujixerox:apeosport-v_c4475:-:*:*:*:*:*:*:*
  • cpe:2.3:o:fujixerox:apeosport-vi_c3371_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:fujixerox:apeosport-vi_c3371_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:fujixerox:apeosport-vi_c3371:-:*:*:*:*:*:*:*
    cpe:2.3:h:fujixerox:apeosport-vi_c3371:-:*:*:*:*:*:*:*
  • cpe:2.3:o:fujixerox:apeosport-v_c3375_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:fujixerox:apeosport-v_c3375_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:fujixerox:apeosport-v_c3375:-:*:*:*:*:*:*:*
    cpe:2.3:h:fujixerox:apeosport-v_c3375:-:*:*:*:*:*:*:*
  • cpe:2.3:o:fujixerox:docucentre-vi_c2271_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:fujixerox:docucentre-vi_c2271_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:fujixerox:docucentre-vi_c2271:-:*:*:*:*:*:*:*
    cpe:2.3:h:fujixerox:docucentre-vi_c2271:-:*:*:*:*:*:*:*
  • cpe:2.3:o:fujixerox:apeosport-v_c5576_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:fujixerox:apeosport-v_c5576_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:fujixerox:apeosport-v_c5576:-:*:*:*:*:*:*:*
    cpe:2.3:h:fujixerox:apeosport-v_c5576:-:*:*:*:*:*:*:*
  • cpe:2.3:o:fujixerox:docucentre-iv_c2263_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:fujixerox:docucentre-iv_c2263_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:fujixerox:docucentre-iv_c2263:-:*:*:*:*:*:*:*
    cpe:2.3:h:fujixerox:docucentre-iv_c2263:-:*:*:*:*:*:*:*
  • cpe:2.3:o:fujixerox:docucentre-v_c2263_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:fujixerox:docucentre-v_c2263_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:fujixerox:docucentre-v_c2263:-:*:*:*:*:*:*:*
    cpe:2.3:h:fujixerox:docucentre-v_c2263:-:*:*:*:*:*:*:*
  • cpe:2.3:o:fujixerox:apeosport-v_5070_firmware:-:*:*:*:*:*:*:*
    cpe:2.3:o:fujixerox:apeosport-v_5070_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:h:fujixerox:apeosport-v_5070:-:*:*:*:*:*:*:*
    cpe:2.3:h:fujixerox:apeosport-v_5070:-:*:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 03-10-2019 - 00:03)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
refmap via4
exploit-db 45332
Last major update 03-10-2019 - 00:03
Published 07-09-2018 - 19:29
Last modified 03-10-2019 - 00:03
Back to Top