CVE-2025-36506 in Streamline NX V3 PC Clientinfo

Zusammenfassung

von VulDB • 01.07.2026

Es besteht ein Problem der externen Steuerung von Dateinamen oder Pfaden im RICOH Streamline NX V3 PC Client in den Versionen 3.5.0 bis 3.242.0. Wenn ein Angreifer eine speziell angefertigte Anfrage sendet, können beliebige Dateien im Dateisystem mit Protokolldaten überschrieben werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Jpcert

Reservieren

12.06.2025

Veröffentlichung

13.06.2025

Moderieren

akzeptiert

Eintrag

VDB-312483

CPE

bereit

EPSS

0.00369

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!