PT-2025-36436 · Ricoh · Ricoh Streamline Nx

CVE-2025-58422 · Publicado 2025-09-08 · Atualizado 2025-09-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas RICOH Streamline NX versões 3.5.1 a 24R3

Descrição O RICOH Streamline NX é suscetível à adulteração do histórico de operações. Um atacante capaz de realizar um ataque man-in-the-middle pode manipular requisições HTTP, potencialmente alterando o histórico de operações na ferramenta de gerenciamento do produto.

Recomendações RICOH Streamline NX versões 3.5.1 a 24R3: Mitigue o risco garantindo a segurança das comunicações de rede e prevenindo ataques man-in-the-middle.

Correção

Enumeração de Fraquezas

CWE-348

Identificadores relacionados

CVE-2025-58422

Produtos afetados

Ricoh Streamline Nx

Referências · 7

• https://ricoh.com/products/security/vulnerabilities/vul?id=ricoh-2025-000010 · Nota
• https://t.me/CVEtracker/31934 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN75307484 · Nota
• https://t.me/cveNotify/134591 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-58422 · Nota de Segurança
• https://twitter.com/CVEnew/status/1964914906215379209 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1964926363137118232 · Publicação no Twitter