发布日期：2026-01-09
更新日期：2026-04-02

受影响系统：

RICOH Streamline NX ＞= 3.5.1＜= 24R3

描述：

---

CVE(CAN) ID: CVE-2026-21409

RICOH Streamline NX是日本RICOH公司的一款文档和打印管理软件。
RICOH Streamline NX 3.5.1版本至24R3版本存在身份认证绕过漏洞，该漏洞源于程序未对用户输入进行正确验证，攻击者利用该漏洞导致检索用户注册信息和或OIDC令牌。

<**>

建议：

---

厂商补丁：

RICOH
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://jvn.jp/en/jp/JVN12770174/

浏览次数：94
严重程度：0（网友投票）