جزئیات آسیب‌پذیری
CVE-2026-101040
Ricoh Aficio SP 3500SFRicoh SP 221Ricoh SP 330DNRicoh SP C252SF
Ricoh SP 330DN/SP 221/SP C252SF/Aficio SP 3500SF HTTP Multipart Form-Data denial of service
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
A security flaw has been discovered in Ricoh SP 330DN, SP 221, SP C252SF and Aficio SP 3500SF up to 20260813. This affects an unknown part of the component HTTP Multipart Form-Data Parser. Performing a manipulation results in denial of service. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:P/RL:X/RC:R |
| 6.5متوسط | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:P/RL:X/RC:R |
| 6.8متوسط | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:S/C:N/I:N/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Ricoh | Aficio SP 3500SF | 20260813 | CVEProject cvelistV5 (CNA) |
| Ricoh | SP 221 | 20260813 | CVEProject cvelistV5 (CNA) |
| Ricoh | SP 330DN | 20260813 | CVEProject cvelistV5 (CNA) |
| Ricoh | SP C252SF | 20260813 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- https://vuldb.com/vuln/410908 vdb-entry
- https://vuldb.com/vuln/410908/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-101040 third-party-advisory
- https://vuldb.com/submit/927274 third-party-advisory
- https://vuldb.com/submit/927275 third-party-advisory
- https://vuldb.com/submit/927289 third-party-advisory
- https://vuldb.com/submit/927478 third-party-advisory
- https://github.com/xiaobor123/vuls-find-VxWorks/tree/main/RICOH/03-SP330DN-multipart-parser-infinite-loop related
- https://github.com/xiaobor123/vuls-find-VxWorks/blob/main/RICOH/03-SP330DN-multipart-parser-infinite-loop/poc.py exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-404Denial of Service