CVE-2025-1127
Vulnérabilité critique dans CX, XC, CS, MS, MX, XM, et. al. (Lexmark)
CVSS 9.1 · Critique
EPSS 0.5%
Lexmark•CX, XC, CS, MS, MX, XM, et. al.•Versions : <=CSTPP.240.407, <=CSLBL.240.407, <=CSLBN.240.407, <=MSNGM.240.205, <=MXNGM.240.205, 0, <=CSTMM.240.205, <=CXTGV.240.205, <=MSTGW.240.205, <=CXLBN.240.407, <=CSTPC.240.205, <=CSTAT.240.407, <=CSNGV.240.205, <=MSLBD.240.407, <=MXTPM.240.205, <=MSTGM.240.205, <=CSTZJ.240.205, <=MXTSN.240.205, <=CSTMH.240.407, <=CXTMH.240.407, <=CSTGV.240.205, <=CXTPP.240.407, <=CXTZJ.240.205, <=CSTLS.240.205, <=CSNZJ.240.205, <=MXTGW.240.205, <=CXTLS.240.205, <=CXNZJ.240.205, <=CXTAT.240.407, <=MSLSG.240.407, <=CXTPC.240.205, <=MXLBD.240.407, <=MXTCT.240.205, <=MXTLS.240.205, <=CXTMM.240.205, <=MXLSG.240.407, <=MSNSN.240.205, <=MSTSN.240.205, <=MSNGW.240.205, <=CXLBL.240.407, <=MXTGM.240.205
Description
The vulnerability can be leveraged by an attacker to execute arbitrary code as an unprivileged user and/or modify the contents of any data on the filesystem.
Gravité et risque d'exploitation
CVE-2025-1127 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.54 %, ce qui la place devant 44.4 % des CVE référencées.
Que faire ?
- Vérifiez si CX, XC, CS, MS, MX, XM, et. al. (versions <=CSTPP.240.407, <=CSLBL.240.407, <=CSLBN.240.407, <=MSNGM.240.205, <=MXNGM.240.205, 0, <=CSTMM.240.205, <=CXTGV.240.205, <=MSTGW.240.205, <=CXLBN.240.407, <=CSTPC.240.205, <=CSTAT.240.407, <=CSNGV.240.205, <=MSLBD.240.407, <=MXTPM.240.205, <=MSTGM.240.205, <=CSTZJ.240.205, <=MXTSN.240.205, <=CSTMH.240.407, <=CXTMH.240.407, <=CSTGV.240.205, <=CXTPP.240.407, <=CXTZJ.240.205, <=CSTLS.240.205, <=CSNZJ.240.205, <=MXTGW.240.205, <=CXTLS.240.205, <=CXNZJ.240.205, <=CXTAT.240.407, <=MSLSG.240.407, <=CXTPC.240.205, <=MXLBD.240.407, <=MXTCT.240.205, <=MXTLS.240.205, <=CXTMM.240.205, <=MXLSG.240.407, <=MSNSN.240.205, <=MSTSN.240.205, <=MSNGW.240.205, <=CXLBL.240.407, <=MXTGM.240.205) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.