CVE-2026-41226

ŚrednieCVSS 4.7

Opublikowano: 30/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W wielu drukarkach laserowych i urządzeniach wielofunkcyjnych implementujących Ricoh Web Image Monitor występuje podatność na otwarte przekierowanie. Podczas uzyskiwania dostępu do specjalnie spreparowanego adresu URL użytkownik może zostać przekierowany na dowolną stronę internetową. W rezultacie użytkownik może stać się ofiarą ataku phishingowego.

Ocena ryzyka

Ryzyko polega na możliwości wykorzystania użytkowników do ataków phishingowych, co może prowadzić do wyłudzenia danych uwierzytelniających lub innych wrażliwych informacji. Organizacja może ponieść straty reputacyjne i finansowe.

Rekomendacja

Zaleca się zaktualizowanie oprogramowania urządzeń do wersji, która eliminuje podatność na otwarte przekierowanie. Należy również poinformować użytkowników o zagrożeniu i zachęcić do ostrożności przy klikaniu w linki.

Inne podatności w Ricoh Web Image Monitor

CVE-2026-56809Średnie
W wielu drukarkach laserowych i urządzeniach wielofunkcyjnych (MFP) implementujących Ricoh Web Image Monitor wykryto podatność na odbity cross-site scripting (XSS). Atakujący może sprawić, że w przeglądarce użytkownika otwierającego spreparowany URL zostanie wykonany dowolny skrypt.

Oryginalny opis (angielski, źródło NVD)

Open redirect vulnerability exists in Multiple laser printers and MFPs which implement Ricoh Web Image Monitor. When accessing a specially crafted URL, the user may be redirected to an arbitrary website. As a result, the user may become a victim of a phishing attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS