พบช่องโหว่ใหม่ในเครื่อง Printer Xerox ที่ทำให้ผู้โจมตีสามารถขโมยข้อมูล Credentials ของ Windows Active Directory ได้

มีการเปิดเผยช่องโหว่ด้านความปลอดภัยในเครื่อง Printer Xerox VersaLink รุ่น C7025 ที่อาจทำให้ผู้โจมตีสามารถขโมยข้อมูล credentials สำหรับการ authentication ผ่านการโจมตีแบบ pass-back โดยผ่าน Services โปรโตคอล Lightweight Directory Access Protocol (LDAP) และ SMB/FTP ได้

(more…)