BDU:2025-07279

Опубликовано: 13 июн. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость клиента SLNX PC Client комплекса встраиваемых приложений и инструментов для управления документооборотом RICOH Streamline NX связана с удалением файлов в результате неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Ricoh Company, Ltd.

Наименование ПО

RICOH Streamline NX

Версия ПО

от 3.5.0 до 3.242.0 включительно (RICOH Streamline NX)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ricoh.com/products/security/vulnerabilities/adv?id=ricoh-prod000077-2025-000005

https://www.ricoh.com/products/security/vulnerabilities/vul?id=ricoh-2025-000005

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-46783
CVE

EPSS

Процентиль: 26%

0.0009

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-46783

CVSS3: 9.8

nvd

8 месяцев назад

Path traversal vulnerability exists in RICOH Streamline NX V3 PC Client versions 3.5.0 to 3.242.0. If this vulnerability is exploited, arbitrary code may be executed on the PC where the product is running by tampering with specific files used on the product.

GHSA-925q-2ff6-6j9x

CVSS3: 9.8

github

8 месяцев назад

EPSS

Процентиль: 26%

0.0009

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2