Sharp Digital MFP Network Scan Tool Remote File Send Vulnerability (CVE-2026-62416) Advisory

脆弱性概要 シャープ社は、一部のデジタル複合機関連アプリケーションにセキュリティ上の脆弱性が存在することを発見しました。この脆弱性により、攻撃者はリモートで影響を受けたPCに任意のファイルを送信することが可能となり、マルウェアのインストールやデータ漏洩などを引き起こす可能性があります。 影響範囲 影響を受ける製品： - ネットワークスキャナ（Network Scanner）Lite V2.0.13.3 およびそれ以前のバージョン - ネットワークスキャナ（Sharpdesk® 添付ソフトウェア）V6.1.1.8 およびそれ以前のバージョン 脆弱性の詳細： - CVSS スコア：6.9 - CVE-ID：CVE-2026-62416 - CWE-ID：CWE-1180 対策（修正方法） 1. ソフトウェアの更新： - シャープ社の公式ウェブサイトから、最新版のネットワークスキャナ Lite V2.1.0.2 またはそれ以降のバージョンをダウンロードし、インストールしてください。 - シャープ社の公式ウェブサイトから、最新版のネットワークスキャナ V6.2.0.1 またはそれ以降のバージョンをダウンロードし、インストールしてください。 2. セキュリティ設定： - 「システムオプション」で「ネットワークスキャナ」機能を有効にしてください。 - 「セキュリティアカウント設定」でユーザー名とパスワードを設定してください。 3. その他の対策： - ソフトウェアの更新ができない場合、ファイアウォールやルーターなどのネットワーク中継機器を使用して、影響を受けたPCへのアクセスをブロックできます。 - システムログを定期的に監視・確認し、潜在的なセキュリティ上の脅威を早期に発見・対処してください。 関連リンク シャープ公式ウェブサイト シャープテクニカルサポートページ CVE-2026-62416 の詳細情報 謝辞 本脆弱性の報告者 デニズ・ギュネイ・イッリリム氏に感謝します。 更新日付 2026年7月31日：本脆弱性情報ページを発行しました。 --- 影響を受ける製品および対応ステータス 備考 ソフトウェアバージョンの確認方法は以下の通りです： - メインアプリケーションのアイコンを右クリックし、「ネットワークスキャナ Lite のバージョン情報...」を選択してください。 --- 要約 シャープ社は、一部のデジタル複合機関連アプリケーションに関するセキュリティ脆弱性に関するアナウンスを発表しました。ここでは、詳細な脆弱性情報、影響範囲、および対策が提供されています。ユーザーは、ソフトウェアを適切に更新し、必要なセキュリティ対策を講じることにより、システムを保護する必要があります。

目標達成 すべての支援者に感謝 — 100%達成しました！

Sharp Digital MFP Network Scan Tool Remote File Send Vulnerability (CVE-2026-62416) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！