CVE-2022-43969
CRITICAL · CVSS 9.1EPSS 0.5%EU EUVD
Ricoh mp_c4504ex devices with firmware 1.06 mishandle credentials.
Key facts
- CVSS score
- 9.1 (v3.1)
- Severity
- CRITICAL
- CVSS vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N- Weakness (CWE)
- CWE-522
- EPSS score
- 0.5% (44th percentile)
- In CISA KEV
- No
- In EU EUVD
- Yes (EUVD-2022-46937)
- Published
- February 16, 2023
- NVD last modified
- June 17, 2026
- Status
- Modified
EU Vulnerability Database (EUVD)
This vulnerability is also tracked by ENISA as EUVD-2022-46937 in the EU Vulnerability Database. Last updated in EUVD on March 19, 2025.
View on the EU Vulnerability DatabaseAffected products
- ricoh / im 2500
- ricoh / im 2500 firmware
- ricoh / im 2702
- ricoh / im 2702 firmware
- ricoh / im 3000
- ricoh / im 3000 firmware
- ricoh / im 350
- ricoh / im 350 firmware
- ricoh / im 3500
- ricoh / im 3500 firmware
- ricoh / im 350f
- ricoh / im 350f firmware
- ricoh / im 4000
- ricoh / im 4000 firmware
- ricoh / im 430f
- ricoh / im 430f firmware
- ricoh / im 430fb
- ricoh / im 430fb firmware
- ricoh / im 5000
- ricoh / im 5000 firmware
- ricoh / im 550f
- ricoh / im 550f firmware
- ricoh / im 6000
- ricoh / im 6000 firmware
- ricoh / im 600f
- ricoh / im 600f firmware
- ricoh / im 600srf
- ricoh / im 600srf firmware
- ricoh / im 7000
- ricoh / im 7000 firmware
- ricoh / im 8000
- ricoh / im 8000 firmware
- ricoh / im 9000
- ricoh / im 9000 firmware
- ricoh / im c2000
- ricoh / im c2000 firmware
- ricoh / im c2500
- ricoh / im c2500 firmware
- ricoh / im c300
- ricoh / im c300 firmware
- ricoh / im c3000
- ricoh / im c3000 firmware
- ricoh / im c300f
- ricoh / im c300f firmware
- ricoh / im c3500
- ricoh / im c3500 firmware
- ricoh / im c400f
- ricoh / im c400f firmware
- ricoh / im c400srf
- ricoh / im c400srf firmware
and 104 more…
Certified products that may be affected
1 FIPS 140 or Common Criteria certified product, from automated matching by sec-certs.org.
- MP C4504ex/C4504exG/C6004ex/C6004exG (Ricoh/Savin/Lanier) E-3.00 - Ricoh Company, Ltd. - Common Criteria JISEC-CC-CRP-C0587-01-2018 - archived
References
Last updated September 17, 2026 · Source: NVD, CISA KEV, FIRST.org EPSS
Query CVEs from your AI assistant
The CVE/NVD Explorer brain answers CVE questions directly inside Claude, ChatGPT, or any MCP assistant — always up to date, no setup. Add it once and stop pasting advisories into chat.
Add the CVE brain