Vulnerabilidades em CVE-2024-36480

1 resultado

Análise Vexday

O fornecedor apresenta uma única vulnerabilidade crítica (CVSS alto) relacionada a credenciais hardcoded (CWE-798), sem exploração ativa registrada até o momento. A fraqueza dominante indica falha em práticas de gestão de segredos, embora a ausência de atividade de ataque e de publicações recentes sugiram risco contido no curto prazo.

CVE-2024-36480CRITICALUse of hard-coded credentials issue exists in Ricoh Streamline NX PC Client ver.3.7.2 and earlier. If this vulnerability is exploited, an atEPSS 0.4%