CVE-2025-46783 in Streamline NX V3 PC Client

Resumen

por MITRE • 2025-06-13

Existe una vulnerabilidad de path traversal en las versiones 3.5.0 a 3.242.0 de RICOH Streamline NX V3 PC Client. Si se explota esta vulnerabilidad, se podría ejecutar código arbitrario en el PC donde se ejecuta el producto alterando archivos específicos utilizados en el producto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Jpcert
• Reservar: 2025-06-12
• Divulgación: 2025-06-13
• Moderación: aceptado
• Artículo: VDB-312481
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00776
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46783
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46783/