CVE-2025-41439 in Streamline NX

Resumen

por MITRE • 2025-06-30

Existe una vulnerabilidad de cross-site scripting reflejado mediante un parámetro específico en SLNX Help Documentation de RICOH Streamline NX. Si se explota esta vulnerabilidad, se podría ejecutar un script arbitrario en el navegador web del usuario que accedió al producto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Jpcert
• Reservar: 2025-06-20
• Divulgación: 2025-06-30
• Moderación: aceptado
• Artículo: VDB-314431
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00190
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41439
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41439/