CVE-2025-36506 in Streamline NX V3 PC Client

요약

\~에 의해 VulDB • 2026. 07. 01.

RICOH Streamline NX V3 PC Client 버전 3.5.0부터 3.242.0까지에서 파일 이름 또는 경로에 대한 외부 제어 취약점이 존재합니다. 공격자가 특별히 조작된 요청을 보내면, 파일 시스템 내의 임의 파일을 로그 데이터로 덮어쓸 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Jpcert
• 예약하다: 2025. 06. 12.
• 공개: 2025. 06. 13.
• 모더레이션: 수락
• 항목: VDB-312483
• CPE: 준비됨
• CWE: CWE-73 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00369
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36506
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36506/