CVE-2025-36506 in Streamline NX V3 PC Client

Sumário

de VulDB • 01/07/2026

Existe uma vulnerabilidade de controle externo do nome ou caminho do arquivo no RICOH Streamline NX V3 PC Client nas versões 3.5.0 até 3.242.0. Se um atacante enviar uma solicitação especialmente elaborada, arquivos arbitrários no sistema de arquivos podem ser sobrescritos com dados de log.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Jpcert
• Reservar: 12/06/2025
• Divulgação: 13/06/2025
• Moderação: aceite
• Entrada: VDB-312483
• CPE: pronto
• CWE: CWE-73 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00369
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36506
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36506/