CVE-2024-36480
CriticalSummary
W wersji 3.7.2 i wcześniejszych klienta PC Ricoh Streamline NX występuje problem z użyciem twardo zakodowanych poświadczeń. W przypadku wykorzystania tej podatności, atakujący może uzyskać dostęp do konta LocalSystem na komputerze, na którym zainstalowany jest produkt.
Risk Assessment
Zagrożenie to może prowadzić do nieautoryzowanych operacji na komputerze, co stwarza ryzyko dla integralności i bezpieczeństwa systemu organizacji.
Recommendation
Zaleca się aktualizację klienta Ricoh Streamline NX do najnowszej wersji, aby usunąć problem z twardo zakodowanymi poświadczeniami.
Original NVD description (English source)
Use of hard-coded credentials issue exists in Ricoh Streamline NX PC Client ver.3.7.2 and earlier. If this vulnerability is exploited, an attacker may obtain LocalSystem Account of the PC where the product is installed. As a result, unintended operations may be performed on the PC.