CVE-2019-14304

Опубликовано: 10 янв. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Ricoh SP C250DN 1.06 devices allow CSRF.

Ссылки

http://jvn.jp/en/jp/JVN52962201/index.html
Third Party Advisory
VDB Entry
https://www.ricoh.com/info/2019/0823_1/
Vendor Advisory
http://jvn.jp/en/jp/JVN52962201/index.html
Third Party Advisory
VDB Entry
https://www.ricoh.com/info/2019/0823_1/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ricoh:sp_c250sf_firmware:*:*:*:*:*:*:*:*

Версия до 1.15 (исключая)

cpe:2.3:h:ricoh:sp_c250sf:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ricoh:sp_c252sf_firmware:*:*:*:*:*:*:*:*

Версия до 1.15 (исключая)

cpe:2.3:h:ricoh:sp_c252sf:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ricoh:sp_c250dn_firmware:*:*:*:*:*:*:*:*

Версия до 1.09 (исключая)

cpe:2.3:h:ricoh:sp_c250dn:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ricoh:sp_c252dn_firmware:*:*:*:*:*:*:*:*

Версия до 1.09 (исключая)

cpe:2.3:h:ricoh:sp_c252dn:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:ricoh:m_c250fw_firmware:*:*:*:*:*:*:*:*

Версия до 1.02 (исключая)

cpe:2.3:h:ricoh:m_c250fw:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:ricoh:m_c250fwb_firmware:*:*:*:*:*:*:*:*

Версия до 1.02 (исключая)

cpe:2.3:h:ricoh:m_c250fwb:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:ricoh:p_c300w_firmware:*:*:*:*:*:*:*:*

Версия до 1.02 (исключая)

cpe:2.3:h:ricoh:p_c300w:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:ricoh:p_c301w_firmware:*:*:*:*:*:*:*:*

Версия до 1.02 (исключая)

cpe:2.3:h:ricoh:p_c301w:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:ricoh:sp_330sn_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (исключая)

cpe:2.3:h:ricoh:sp_330sn:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:ricoh:sp_330sfn_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (исключая)

cpe:2.3:h:ricoh:sp_330sfn:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:ricoh:sp_330dn_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (исключая)

cpe:2.3:h:ricoh:sp_330dn:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:ricoh:sp_3710sf_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (исключая)

cpe:2.3:h:ricoh:sp_3710sf:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:ricoh:sp_3710dn_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (исключая)

cpe:2.3:h:ricoh:sp_3710dn:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:ricoh:sp_c260dnw_firmware:*:*:*:*:*:*:*:*

Версия до 1.12 (исключая)

cpe:2.3:h:ricoh:sp_c260dnw:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:ricoh:sp_c260sfnw_firmware:*:*:*:*:*:*:*:*

Версия до 1.15 (исключая)

cpe:2.3:h:ricoh:sp_c260sfnw:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:ricoh:sp_c261dnw_firmware:*:*:*:*:*:*:*:*

Версия до 1.13 (исключая)

cpe:2.3:h:ricoh:sp_c261dnw:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:ricoh:sp_c261sfnw_firmware:*:*:*:*:*:*:*:*

Версия до 1.17 (исключая)

cpe:2.3:h:ricoh:sp_c261sfnw:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:ricoh:sp_c262sfnw_firmware:*:*:*:*:*:*:*:*

Версия до 1.17 (исключая)

cpe:2.3:h:ricoh:sp_c262sfnw:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:ricoh:sp_c262dnw_firmware:*:*:*:*:*:*:*:*

Версия до 1.13 (исключая)

cpe:2.3:h:ricoh:sp_c262dnw:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:ricoh:mp_2014_firmware:*:*:*:*:*:*:*:*

Версия до 1.10 (исключая)

cpe:2.3:h:ricoh:mp_2014:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:ricoh:mp_2014d_firmware:*:*:*:*:*:*:*:*

Версия до 1.10 (исключая)

cpe:2.3:h:ricoh:mp_2014d:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:ricoh:mp_2014ad_firmware:*:*:*:*:*:*:*:*

Версия до 1.10 (исключая)

cpe:2.3:h:ricoh:mp_2014ad:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:ricoh:m_2700_firmware:*:*:*:*:*:*:*:*

Версия до 1.06 (исключая)

cpe:2.3:h:ricoh:m_2700:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:ricoh:m_2701_firmware:*:*:*:*:*:*:*:*

Версия до 1.06 (исключая)

cpe:2.3:h:ricoh:m_2701:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:ricoh:sp_221s_firmware:*:*:*:*:*:*:*:*

Версия до 1.10 (исключая)

cpe:2.3:h:ricoh:sp_221s:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:ricoh:sp_220snw_firmware:*:*:*:*:*:*:*:*

Версия до 1.11 (исключая)

cpe:2.3:h:ricoh:sp_220snw:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:ricoh:sp_221snw_firmware:*:*:*:*:*:*:*:*

Версия до 1.11 (исключая)

cpe:2.3:h:ricoh:sp_221snw:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:ricoh:sp_221sf_firmware:*:*:*:*:*:*:*:*

Версия до 1.11 (исключая)

cpe:2.3:h:ricoh:sp_221sf:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:ricoh:sp_220sfnw_firmware:*:*:*:*:*:*:*:*

Версия до 1.12 (исключая)

cpe:2.3:h:ricoh:sp_220sfnw:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:ricoh:sp_221sfnw_firmware:*:*:*:*:*:*:*:*

Версия до 1.12 (исключая)

cpe:2.3:h:ricoh:sp_221sfnw:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:ricoh:sp_277snwx_firmware:*:*:*:*:*:*:*:*

Версия до 1.12 (исключая)

cpe:2.3:h:ricoh:sp_277snwx:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:ricoh:sp_277sfnwx_firmware:*:*:*:*:*:*:*:*

Версия до 1.12 (исключая)

cpe:2.3:h:ricoh:sp_277sfnwx:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:ricoh:sp_221_firmware:*:*:*:*:*:*:*:*

Версия до 1.02 (исключая)

cpe:2.3:h:ricoh:sp_221:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:ricoh:sp_220nw_firmware:*:*:*:*:*:*:*:*

Версия до 1.04 (исключая)

cpe:2.3:h:ricoh:sp_220nw:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:ricoh:sp_221nw_firmware:*:*:*:*:*:*:*:*

Версия до 1.04 (исключая)

cpe:2.3:h:ricoh:sp_221nw:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:ricoh:sp277nwx_firmware:*:*:*:*:*:*:*:*

Версия до 1.04 (исключая)

cpe:2.3:h:ricoh:sp277nwx:-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:ricoh:sp_212snw_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (исключая)

cpe:2.3:h:ricoh:sp_212snw:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:ricoh:sp_212sfnw_firmware:*:*:*:*:*:*:*:*

Версия до 1.08 (исключая)

cpe:2.3:h:ricoh:sp_212sfnw:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:ricoh:sp_212sfw_firmware:*:*:*:*:*:*:*:*

Версия до 1.08 (исключая)

cpe:2.3:h:ricoh:sp_212sfw:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:ricoh:sp_212sfnw_\(china\)_firmware:*:*:*:*:*:*:*:*

Версия до 1.08 (исключая)

cpe:2.3:h:ricoh:sp_212sfnw_\(china\):-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:ricoh:sp_212suw_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (исключая)

cpe:2.3:h:ricoh:sp_212suw:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:ricoh:sp_213snw_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (исключая)

cpe:2.3:h:ricoh:sp_213snw:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:ricoh:sp_213snw_\(taiwan\)_firmware:*:*:*:*:*:*:*:*

Версия до 1.05 (исключая)

cpe:2.3:h:ricoh:sp_213snw_\(taiwan\):-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:ricoh:sp_213suw_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (исключая)

cpe:2.3:h:ricoh:sp_213suw:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:ricoh:sp_213sfnw_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (исключая)

cpe:2.3:h:ricoh:sp_213sfnw:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:ricoh:sp_213sfw_firmware:*:*:*:*:*:*:*:*

Версия до 1.07 (исключая)

cpe:2.3:h:ricoh:sp_213sfw:-:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:ricoh:sp_213sfnw_\(taiwan\)_firmware:*:*:*:*:*:*:*:*

Версия до 1.06 (исключая)

cpe:2.3:h:ricoh:sp_213sfnw_\(taiwan\):-:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:ricoh:sp_212nw_firmware:*:*:*:*:*:*:*:*

Версия до 1.06 (исключая)

cpe:2.3:h:ricoh:sp_212nw:-:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:ricoh:sp_213nw_firmware:*:*:*:*:*:*:*:*

Версия до 1.06 (исключая)

cpe:2.3:h:ricoh:sp_213nw:-:*:*:*:*:*:*:*

Конфигурация 50

Одновременно

cpe:2.3:o:ricoh:sp_213nw_\(taiwan\)_firmware:*:*:*:*:*:*:*:*

Версия до 1.04 (исключая)

cpe:2.3:h:ricoh:sp_213nw_\(taiwan\):-:*:*:*:*:*:*:*

Конфигурация 51

Одновременно

cpe:2.3:o:ricoh:sp_212w_firmware:*:*:*:*:*:*:*:*

Версия до 1.06 (исключая)

cpe:2.3:h:ricoh:sp_212w:-:*:*:*:*:*:*:*

Конфигурация 52

Одновременно

cpe:2.3:o:ricoh:sp_213w_firmware:*:*:*:*:*:*:*:*

Версия до 1.06 (исключая)

cpe:2.3:h:ricoh:sp_213w:-:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00211

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-34qx-g8h3-chw9

CVSS3: 8.8

github

больше 3 лет назад

Ricoh SP C250DN 1.06 devices allow CSRF.

EPSS

Процентиль: 43%

0.00211

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352