遠端主機上安裝的 Streamline NX Client 介於 3.5.0 和 3.243.0 版之間。因此，此主機受到 2025-000004 和 2025-000005 公告中提及的一個弱點影響：

  - RICOH Streamline NX V3 PC Client 3.5.0 至 3.242.0 版中存在外部控制檔案名稱或路徑的問題。如果攻擊者傳送特製的要求，則可使用記錄資料覆寫檔案系統中的任意檔案。(CVE-2025-36506)

  - RICOH Streamline NX V3 PC Client 3.5.0 至 3.242.0 版中存在路徑遊走弱點。攻擊者可利用此弱點，透過篡改此產品使用的特定檔案在安裝此產品的 PC 上執行任意程式碼。(CVE-2025-46783)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Streamline NX Client 3.5.0 < 3.243.0 多個弱點 (2025-000004 / 2025-000005)

critical Nessus Plugin ID 240155

版本 1.2