CVE-2024-36480
KrytyczneStreszczenie
W wersji 3.7.2 i wcześniejszych klienta PC Ricoh Streamline NX występuje problem z użyciem twardo zakodowanych poświadczeń. W przypadku wykorzystania tej podatności, atakujący może uzyskać dostęp do konta LocalSystem na komputerze, na którym zainstalowany jest produkt.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanych operacji na komputerze, co stwarza ryzyko dla integralności i bezpieczeństwa systemu organizacji.
Rekomendacja
Zaleca się aktualizację klienta Ricoh Streamline NX do najnowszej wersji, aby usunąć problem z twardo zakodowanymi poświadczeniami.
Oryginalny opis (angielski, źródło NVD)
Use of hard-coded credentials issue exists in Ricoh Streamline NX PC Client ver.3.7.2 and earlier. If this vulnerability is exploited, an attacker may obtain LocalSystem Account of the PC where the product is installed. As a result, unintended operations may be performed on the PC.