PT-2022-23978 · Ricoh · Aficio Sp 4210N

Hiroki Yasui + 4 · Publicado 2022-12-07 · Atualizado 2022-12-08 · CVE-2022-37406

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do firmware do Aficio SP 4210N anteriores ao Web Support 1.05

Descrição

Uma vulnerabilidade de cross-site scripting permite que um invasor remoto autenticado com privilégios administrativos injete um script arbitrário.

Recomendações

Para as versões de firmware do Aficio SP 4210N anteriores ao Web Support 1.05, atualize para o Web Support 1.05 ou posterior para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-37406

Produtos afetados

Aficio Sp 4210N

Referências · 6

• https://t.me/cvenotify/39340 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-37406 · Nota de Segurança
• https://jvn.jp/en/jp/JVN24659622/index.html · Nota
• https://support.ricoh.com/bb/html/dr_ut_e/rc3/model/sp42/sp42.htm · Aviso do Fabricante
• https://support.ricoh.com/bbv2/html/dr_ut_d/ipsio/history/w/bb/pub_j/dr_ut_d/4101044/4101044791/V101/5236968/redirect_CLUTool_DOM/history.htm · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-37406 · Aviso do Fabricante