RICOH IPSiO SP 4210にクロスサイトスクリプティングの脆弱性

最終更新日: 2022/11/24

情報源

Japan Vulnerability Notes JVN#24659622
RICOH IPSiO SP 4210 におけるクロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN24659622/

株式会社リコーが提供するIPSiO SP 4210には、Web Image Monitorにクロスサイトスクリプティングの脆弱性があります。結果として、管理者権限でログインしているユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。

対象となるバージョンは次のとおりです。

– IPSiO SP 4210 Web Support 1.05より前のファームウェアバージョン

この問題は、該当する製品のファームウェアを最新版へアップデートすることで解決します。詳細は、開発者が提供する情報を参照してください。