CVE-2025-41393
Vulnérabilité moyenne dans Multiple laser printers and MFPs which implement Web Image Monitor (Ricoh Company, Ltd.)
CVSS 5.1 · Moyenne
EPSS 0.7%
Ricoh Company, Ltd.•Multiple laser printers and MFPs which implement Web Image Monitor•Versions : see the information provided by the vendor
Description
Reflected cross-site scripting vulnerability exists in the laser printers and MFPs (multifunction printers) which implement Ricoh Web Image Monitor. If exploited, an arbitrary script may be executed on the web browser of the user who accessed Web Image Monitor. As for the details of affected product names and versions, refer to the information provided by the vendors under [References].
Gravité et risque d'exploitation
CVE-2025-41393 obtient un score CVSS de 5.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.69 %, ce qui la place devant 51.7 % des CVE référencées.
Que faire ?
- Vérifiez si Multiple laser printers and MFPs which implement Web Image Monitor (versions see the information provided by the vendor) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.