CVE-2024-36480
Kritik
Təsvir
Ricoh Streamline NX PC Client ver.3.7.2 və daha əvvəlki versiyalarında bərkidilmiş (hard-coded) etimad məlumatlarından istifadə problemi mövcuddur. Bu zəiflikdən istifadə edilərsə, hücumçu məhsulun quraşdırıldığı kompüterin LocalSystem Hesabını əldə edə bilər. Nəticədə kompüterdə nəzərdə tutulmayan əməliyyatlar yerinə yetirilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRicoh Streamline NX PC Client
Dərc19 iyn 2024
İlk görülmə19 iyn 2024
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CVE-2024-36480 Ricoh Streamline NX PC Client | ver.3.7.2 and earlier | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.