富士フイルムビジネスイノベーション製およびシャープ製複合機におけるパストラバーサルの脆弱性

概要

富士フイルムビジネスイノベーション製およびシャープ製の複合機（MFP）には、パストラバーサルの脆弱性が存在します。

影響を受ける製品

本脆弱性の影響を受ける機器は、広範囲に及びます。
詳細は、各開発者が提供する情報を確認してください。

想定される影響・悪用状況

当該製品のWeb管理インターフェースにログイン可能な攻撃者により細工されたリクエストを処理した場合、機器内部の重要な情報が窃取される可能性があります。

深刻度

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 6.9

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N 基本値 4.9

CVE-2026-78249

対策

アップデートパッチ適用：ソフトウェアやファームウエアに発見された脆弱性や不具合を修正するための更新プログラムを適用し、システムを安全な状態に保つこと。詳しく見る →する
各開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

ワークアラウンドを実施する
各開発者が提供する回避策を適用することで、本脆弱性の影響を軽減することが可能です。
詳しくは、各製品開発者が提供する情報を確認してください。