CVE-2025-1127criticalCWE-22CWE-362

CVE-2025-1127: fallo crítico en Lexmark CX, XC, CS, MS, MX, XM, et. al.

Combination Path Traversal and Concurrent Execution vulnerability exists within the embedded web server

Publicada el

Seguir esta CVE+ Monitorear CX, XC, CS, MS, MX, XM, et. al.

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 0.5%
The vulnerability can be leveraged by an attacker to execute arbitrary code as an unprivileged user and/or modify the contents of any data on the filesystem.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Lexmark · CX, XC, CS, MS, MX, XM, et. al.
CVEs relacionadas — Lexmark CX, XC, CS, MS, MX, XM, et. al.

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-11344HIGHType confusion vulnerability in the Postscript interpreter in various Lexmark devicesEPSS 0.5%CVE-2025-9269MEDIUMServer-Side Request Forgery (SSRF) vulnerability found in embedded web serverEPSS 0.3%