[UPDATE] [hoch] Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-10-12 08:29 UTC
Importiert: 2026-10-13 09:10 UTC
Quelle-ID: cert_bund
uid_hash: bbf191d39a1ae66176b4d3b60f0fab09b1b34902ee1cd40202a76911f3e3bb70

CERT-Bund (BSI)

Inhalt

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	Veroeffentlicht (CVE.org)
CVE-2016-2124	HIGH			2022-02-18
CVE-2019-14822	HIGH			2019-11-25
CVE-2019-19906	HIGH			2019-12-19
CVE-2020-15250	HIGH	MEDIUM	4.4	2020-10-12
CVE-2020-17049	HIGH	MEDIUM	6.6	2020-11-11
CVE-2020-25717	HIGH			2022-02-18
CVE-2020-25718	HIGH			2022-02-18
CVE-2020-25719	HIGH			2022-02-18
CVE-2020-25721	HIGH			2022-03-16
CVE-2020-25722	HIGH			2022-02-18
CVE-2020-9484	HIGH			2020-05-20
CVE-2021-21707	HIGH	MEDIUM	5.3	2021-11-29
CVE-2021-22926	HIGH	HIGH	7.5	2021-08-05
CVE-2021-23192	HIGH			2022-03-02
CVE-2021-27815	HIGH			2021-04-14
CVE-2021-30846	HIGH			2021-10-19
CVE-2021-30848	HIGH			2021-10-19
CVE-2021-30849	HIGH			2021-10-19
CVE-2021-30851	HIGH			2021-08-24
CVE-2021-30858	HIGH	HIGH	8.8	2021-08-24
CVE-2021-33430	HIGH			2021-12-17
CVE-2021-34141	HIGH			2021-12-17
CVE-2021-35604	HIGH	MEDIUM	5.5	2021-10-20
CVE-2021-35624	HIGH	MEDIUM	4.9	2021-10-20
CVE-2021-3572	HIGH			2021-11-10
CVE-2021-3711	HIGH
CVE-2021-3733	HIGH
CVE-2021-3737	HIGH	HIGH	7.5	2022-03-04
CVE-2021-3738	HIGH
CVE-2021-3770	HIGH
CVE-2021-3778	HIGH
CVE-2021-3796	HIGH
CVE-2021-38115	HIGH
CVE-2021-3872	HIGH
CVE-2021-3875	HIGH
CVE-2021-3903	HIGH
CVE-2021-39212	HIGH
CVE-2021-39272	HIGH
CVE-2021-3928	HIGH
CVE-2021-3968	HIGH
CVE-2021-3973	HIGH
CVE-2021-3974	HIGH
CVE-2021-3984	HIGH
CVE-2021-39920	HIGH
CVE-2021-39921	HIGH
CVE-2021-39922	HIGH
CVE-2021-39923	HIGH
CVE-2021-39924	HIGH
CVE-2021-39925	HIGH
CVE-2021-39926	HIGH
CVE-2021-39928	HIGH
CVE-2021-39929	HIGH
CVE-2021-4008	HIGH
CVE-2021-4009	HIGH
CVE-2021-4010	HIGH
CVE-2021-4011	HIGH
CVE-2021-40145	HIGH
CVE-2021-4019	HIGH
CVE-2021-4034	HIGH	HIGH	7.8	2022-01-28
CVE-2021-4069	HIGH
CVE-2021-40812	HIGH
CVE-2021-41133	HIGH
CVE-2021-4140	HIGH
CVE-2021-41495	HIGH
CVE-2021-41496	HIGH
CVE-2021-4160	HIGH
CVE-2021-4181	HIGH
CVE-2021-41817	HIGH
CVE-2021-41819	HIGH
CVE-2021-4182	HIGH
CVE-2021-4183	HIGH
CVE-2021-4184	HIGH
CVE-2021-4185	HIGH
CVE-2021-42717	HIGH
CVE-2021-42762	HIGH
CVE-2021-43331	HIGH
CVE-2021-43332	HIGH
CVE-2021-43395	HIGH
CVE-2021-43527	HIGH
CVE-2021-43528	HIGH
CVE-2021-43536	HIGH
CVE-2021-43537	HIGH
CVE-2021-43538	HIGH
CVE-2021-43539	HIGH
CVE-2021-43541	HIGH
CVE-2021-43542	HIGH
CVE-2021-43543	HIGH
CVE-2021-43545	HIGH
CVE-2021-43546	HIGH
CVE-2021-43566	HIGH
CVE-2021-43818	HIGH	HIGH	8.2	2021-12-13
CVE-2021-44142	HIGH
CVE-2021-44224	HIGH
CVE-2021-44227	HIGH
CVE-2021-44420	HIGH
CVE-2021-44531	HIGH
CVE-2021-44532	HIGH
CVE-2021-44533	HIGH
CVE-2021-44540	HIGH
CVE-2021-44541	HIGH
CVE-2021-44542	HIGH
CVE-2021-44543	HIGH
CVE-2021-44790	HIGH
CVE-2021-45078	HIGH
CVE-2021-45115	HIGH
CVE-2021-45116	HIGH
CVE-2021-45452	HIGH
CVE-2021-45960	HIGH
CVE-2021-46143	HIGH
CVE-2022-0336	HIGH
CVE-2022-0391	HIGH
CVE-2022-0566	HIGH
CVE-2022-0581	HIGH
CVE-2022-0582	HIGH
CVE-2022-0583	HIGH
CVE-2022-0585	HIGH
CVE-2022-0586	HIGH
CVE-2022-0778	HIGH
CVE-2022-21248	HIGH
CVE-2022-21263	HIGH
CVE-2022-21271	HIGH
CVE-2022-21282	HIGH
CVE-2022-21291	HIGH
CVE-2022-21293	HIGH
CVE-2022-21294	HIGH
CVE-2022-21296	HIGH
CVE-2022-21298	HIGH
CVE-2022-21299	HIGH
CVE-2022-21305	HIGH
CVE-2022-21340	HIGH
CVE-2022-21341	HIGH
CVE-2022-21349	HIGH
CVE-2022-21360	HIGH
CVE-2022-21365	HIGH
CVE-2022-21375	HIGH
CVE-2022-21384	HIGH
CVE-2022-21416	HIGH
CVE-2022-21446	HIGH
CVE-2022-21461	HIGH
CVE-2022-21463	HIGH
CVE-2022-21493	HIGH
CVE-2022-21494	HIGH
CVE-2022-21712	HIGH
CVE-2022-21716	HIGH
CVE-2022-21824	HIGH
CVE-2022-22719	HIGH			2022-03-14
CVE-2022-22720	HIGH			2022-03-14
CVE-2022-22721	HIGH			2022-03-14
CVE-2022-22737	HIGH
CVE-2022-22738	HIGH
CVE-2022-22739	HIGH
CVE-2022-22740	HIGH
CVE-2022-22741	HIGH
CVE-2022-22742	HIGH
CVE-2022-22743	HIGH
CVE-2022-22744	HIGH
CVE-2022-22745	HIGH
CVE-2022-22746	HIGH
CVE-2022-22747	HIGH
CVE-2022-22748	HIGH
CVE-2022-22751	HIGH
CVE-2022-22753	HIGH
CVE-2022-22754	HIGH
CVE-2022-22756	HIGH
CVE-2022-22759	HIGH
CVE-2022-22760	HIGH
CVE-2022-22761	HIGH
CVE-2022-22763	HIGH
CVE-2022-22764	HIGH
CVE-2022-22815	HIGH
CVE-2022-22816	HIGH
CVE-2022-22817	HIGH
CVE-2022-22818	HIGH
CVE-2022-22822	HIGH
CVE-2022-22823	HIGH
CVE-2022-22824	HIGH
CVE-2022-22825	HIGH
CVE-2022-22826	HIGH
CVE-2022-22827	HIGH
CVE-2022-23181	HIGH
CVE-2022-23833	HIGH
CVE-2022-23852	HIGH
CVE-2022-23943	HIGH			2022-03-14
CVE-2022-23990	HIGH
CVE-2022-24407	HIGH			2022-02-23
CVE-2022-25235	HIGH	CRITICAL	9.8	2022-02-16
CVE-2022-25236	HIGH	CRITICAL	9.8	2022-02-16
CVE-2022-25313	HIGH
CVE-2022-25314	HIGH
CVE-2022-25315	HIGH	CRITICAL	9.8	2022-02-18
CVE-2022-26381	HIGH
CVE-2022-26383	HIGH
CVE-2022-26384	HIGH
CVE-2022-26386	HIGH
CVE-2022-26387	HIGH
CVE-2022-26485	HIGH	HIGH	8.8	2022-12-22
CVE-2022-26486	HIGH	CRITICAL	9.6	2022-12-22

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Oracle Linux Security Advisory ELSA-2026-73519 vom 2026-10-09	EXTERNAL	-	wid_csaf
Xerox Security Bulletin XRX22-015	EXTERNAL	-	wid_csaf
XEROX Security Advisory XRX23-005 vom 2023-04-04	EXTERNAL	-	wid_csaf
XEROX Security Advisory XRX25-017 vom 2025-10-07	EXTERNAL	-	wid_csaf
Xerox Security Bulletin XRX22-012 vom 2022-06-14	EXTERNAL	-	wid_csaf
Xerox Security Bulletin XRX22-013 vom 2022-06-14	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste