CVE-2025-1127criticalCWE-22CWE-362

CVE-2025-1127: falha crítica em Lexmark CX, XC, CS, MS, MX, XM, et. al.

Combination Path Traversal and Concurrent Execution vulnerability exists within the embedded web server

Publicada em

Seguir esta CVE+ Monitorar CX, XC, CS, MS, MX, XM, et. al.

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.5%
The vulnerability can be leveraged by an attacker to execute arbitrary code as an unprivileged user and/or modify the contents of any data on the filesystem.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Lexmark · CX, XC, CS, MS, MX, XM, et. al.
CVEs relacionadas — Lexmark CX, XC, CS, MS, MX, XM, et. al.

No mesmo produto, das mais perigosas para as menos.

CVE-2024-11344HIGHType confusion vulnerability in the Postscript interpreter in various Lexmark devicesEPSS 0.5%CVE-2025-9269MEDIUMServer-Side Request Forgery (SSRF) vulnerability found in embedded web serverEPSS 0.3%