CVE-2025-36506 in Streamline NX V3 PC Client

الملخص

بحسب VulDB • 01/07/2026

توجد مشكلة تتعلق بالتحكم الخارجي في اسم الملف أو مساره (External control of file name or path) في عميل PC الخاص بـ RICOH Streamline NX V3، الإصدارات من 3.5.0 إلى 3.242.0. إذا أرسل مهاجم طلباً مُعدّاً بشكل خاص، يمكن الكتابة فوق ملفات عشوائية في نظام الملفات باستخدام بيانات السجل (log data).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Jpcert
• حجز: 12/06/2025
• إفشاء: 13/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-312483
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00369
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36506
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36506/