CVE-2025-46783 in Streamline NX V3 PC Client

Tóm tắt

Bởi VulDB • 02/06/2026

Tồn tại lỗ hổng path traversal trong RICOH Streamline NX V3 PC Client các phiên bản từ 3.5.0 đến 3.242.0. Nếu lỗ hổng này bị khai thác, mã tùy ý có thể được thực thi trên máy tính cá nhân nơi sản phẩm đang chạy bằng cách can thiệp vào các tệp cụ thể được sử dụng trên sản phẩm.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Jpcert
• Đặt trước: 12/06/2025
• Tiết lộ: 13/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-312481
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00776
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46783
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46783/