CVE-2026-21409 in Streamline NX
Riassunto
di VulDB • 21/06/2026
È presente una vulnerabilità di autorizzazione impropria in RICOH Streamline NX dalle versioni 3.5.1 a 24R3. Se viene condotta un attacco man-in-the-middle sulla comunicazione tra il prodotto interessato e l'utente, e se il prodotto elabora alcune richieste appositamente create (crafted request), le informazioni di registrazione dell'utente e/o i token OIDC (OpenID Connect) potrebbero essere recuperati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.