CVE-2026-56809

ŚrednieCVSS 6.1

Opublikowano: 30/06/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W wielu drukarkach laserowych i urządzeniach wielofunkcyjnych (MFP) implementujących Ricoh Web Image Monitor wykryto podatność na odbity cross-site scripting (XSS). Atakujący może sprawić, że w przeglądarce użytkownika otwierającego spreparowany URL zostanie wykonany dowolny skrypt.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji, przechwycenia danych uwierzytelniających lub wykonania nieautoryzowanych działań w kontekście sesji ofiary, co może prowadzić do naruszenia poufności i integralności danych w organizacji.

Rekomendacja

Należy niezwłocznie zaktualizować oprogramowanie sprzętowe (firmware) urządzeń do wersji zawierającej poprawkę usuwającą podatność XSS. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu Web Image Monitor tylko do zaufanych sieci.

Inne podatności w Ricoh Web Image Monitor

CVE-2026-41226Średnie
W wielu drukarkach laserowych i urządzeniach wielofunkcyjnych implementujących Ricoh Web Image Monitor występuje podatność na otwarte przekierowanie. Podczas uzyskiwania dostępu do specjalnie spreparowanego adresu URL użytkownik może zostać przekierowany na dowolną stronę internetową. W rezultacie użytkownik może stać się ofiarą ataku phishingowego.

Oryginalny opis (angielski, źródło NVD)

Multiple laser printers and MFPs (multifunction printers) which implement Ricoh Web Image Monitor contain a reflected cross-site scripting vulnerability. An arbitrary script may be executed on the web browser of the user who accesses a crafted URL.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS