Ricoh Drucker und Multifunktionsdrucker – uneingeschränktes SSH-Port-Forwarding

Beschreibung

Drucker und Multifunktionsdrucker (MFPs) von Ricoh Company, Ltd. schränken laut NVD das SSH-Port-Forwarding nicht ein, sodass sich Verbindungen zu beliebigen Zielen aufbauen lassen, wenn SSH auf dem Gerät aktiviert ist. Ein Angreifer kann dies missbrauchen, um das Gerät als Sprungpunkt in ansonsten nicht erreichbare Netzbereiche zu nutzen. CVSS-Basiswert: 5.8 (Mittel). Empfohlene Massnahme: SSH deaktivieren, sofern nicht benötigt, und Hersteller-Aktualisierungen einspielen, sobald verfügbar.

Changelog

1. 2026-07-23 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Ricoh

• Ricoh und KONICA MINOLTA Druckertreiber – Rechteausweitung CVE-2026-50100