CVE-2025-36506 in Streamline NX V3 PC Client

Resumen

por MITRE • 2025-06-13

Existe un problema de control externo del nombre o la ruta de archivo en las versiones 3.5.0 a 3.242.0 de RICOH Streamline NX V3 PC Client. Si un atacante envía una solicitud especialmente manipulada, se pueden sobrescribir archivos arbitrarios del sistema de archivos con datos de registro.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Jpcert
• Reservar: 2025-06-12
• Divulgación: 2025-06-13
• Moderación: aceptado
• Artículo: VDB-312483
• CPE: listo
• CWE: CWE-73 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00369
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36506
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36506/