ГлавнаяБаза уязвимостей БДУ → BDU:2025-07279
10критическая

BDU:2025-07279

Уязвимость клиента SLNX PC Client комплекса встраиваемых приложений и инструментов для управления документооборотом RICOH Streamline NX, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-06-23
Описание

Уязвимость клиента SLNX PC Client комплекса встраиваемых приложений и инструментов для управления документооборотом RICOH Streamline NX связана с удалением файлов в результате неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
RICOH Streamline NX (от 3.5.0 до 3.242.0 включительно)
Способ устранения

Использование рекомендаций:
https://www.ricoh.com/products/security/vulnerabilities/adv?id=ricoh-prod000077-2025-000005
https://www.ricoh.com/products/security/vulnerabilities/vul?id=ricoh-2025-000005

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.ricoh.com/products/security/vulnerabilities/adv?id=ricoh-prod000077-2025-000005https://www.ricoh.com/products/security/vulnerabilities/vul?id=ricoh-2025-000005https://jvn.jp/en/jp/JVN27937557/
Проверьте безопасность своего сайта и почты → Полная проверка домена