BDU:2025-07290

Уязвимость клиента SLNX PC Client комплекса встраиваемых приложений и инструментов для управления документооборотом RICOH Streamline NX, позволяющая нарушителю перезаписывать произвольные файлы

Опубликовано: 2025-06-23

Описание

Уязвимость клиента SLNX PC Client комплекса встраиваемых приложений и инструментов для управления документооборотом RICOH Streamline NX связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перезаписывать произвольные файлы

Затрагиваемое ПО и версии

RICOH Streamline NX (от 3.5.0 до 3.242.0 включительно)

Способ устранения

Использование рекомендаций:
https://www.ricoh.com/products/security/vulnerabilities/adv?id=ricoh-prod000077-2025-000004
https://www.ricoh.com/products/security/vulnerabilities/vul?id=ricoh-2025-000004

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://www.ricoh.com/products/security/vulnerabilities/adv?id=ricoh-prod000077-2025-000004 https://www.ricoh.com/products/security/vulnerabilities/vul?id=ricoh-2025-000004 https://jvn.jp/en/jp/JVN27937557/

Проверьте безопасность своего сайта и почты → Полная проверка домена