Kritische Sicherheitslücke in Ricoh-Geräten

Der japanische Konzern Ricoh publizierte am 31. Oktober 2024 eine Sicherheitswarnung zur Schwachstelle CVE-2024-47939. Laut Ricoh klaffe die Sicherheitslücke im Web Image Monitor, einem in mehreren seiner Drucker und Multifunktionsgeräte integrierten Webserver. 

CVE-2024-47939 ist als kritisch eingestuft und hat einen CVSS-Score von 9.8/10. Die Lücke ermöglicht Angreifenden bei Ausnutzung Remote Code Execution (RCE). Betroffen sind mehr als 60 Produkte und Produktgruppen (siehe Link unten).

Ricoh veröffentlichte am 31. Oktober 2024 neue Firmware-Versionen für alle betroffenen Geräte. Die neue Firmware schließe dem Unternehmen zufolge die kritische Lücke.

Aktualisieren Sie Ihr Ricoh-Gerät umgehend auf die neuste Firmware-Version.