جزئیات آسیب‌پذیری
CVE-2025-46783
Ricoh Streamline NX V3 PC Client
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Path traversal vulnerability exists in RICOH Streamline NX V3 PC Client versions 3.5.0 to 3.242.0. If this vulnerability is exploited, arbitrary code may be executed on the PC where the product is running by tampering with specific files used on the product.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Ricoh Company, Ltd. | RICOH Streamline NX V3 PC Client | versions 3.5.0 to 3.242.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۳/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۳/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jpcert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۸٪
احتمال بهره‌برداری در ۳۰ روز
۵۹٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-22Improper limitation of a pathname to a restricted directory ('Path Traversal')