Toshiba e-STudio系列打印机多漏洞安全公告(CVE-2026-60011/63545/63563)

漏洞概述 Toshiba Tec Corporation 发布了一份关于其数字多功能外围设备中某些产品存在的安全漏洞的响应。这些漏洞可能导致信息泄露的风险。 影响范围 目标产品： - e-STUDIO 908/1058/1208 - e-STUDIO 907/1057/1207 - 这些产品仅在北美市场销售。 具体漏洞： - CVE-2026-60011：用户认证可以通过构造的URL绕过。 - CVE-2026-63545：缓存文件清理不完整。 - CVE-2026-63563：某些市场的产品在初始配置中禁用了用户认证功能，导致地址簿编辑和文档提交等功能无需用户认证即可访问。 修复方案 Countermeasure： - 对于 CVE-2026-60011 和 CVE-2026-63545，建议联系服务提供商更新主单元软件。 - 对于 CVE-2026-63563，建议通过密码限制设备网页访问。 Mitigation measures： - 更改默认管理员和用户密码，并适当管理。 - 不要直接将多功能外围设备连接到互联网，应通过防火墙或类似网络设备进行连接。 - 通过密码限制设备网页访问（启用 [系统设置] > [安全设置] > [限制设备网页访问通过密码]）。 - 定期使用审计日志功能监控多功能外围设备，以观察可疑访问。 致谢 CVE-2026-60011 和 CVE-2026-63563 由 Mohamed Abdelaty of Cyber 50 Defense 报告。 CVE-2026-63563 由 John Jackson 报告。 信息存档 更多信息可访问 Information Archives。 其他信息 发布日期：2026年7月31日 公司：Toshiba Tec Corporation 页脚信息 隐私政策：Privacy Policy 条款和条件：Terms and Conditions 版权：© 1999-2026 Toshiba Tec Corporation. All Rights Reserved. LinkedIn 图标 LinkedIn 创建与您的合作 Toshiba Tec Group Philosophy：Creating with You 导航栏 Home Products Solutions Services Download & Videos Corporate Data 搜索框 Search 语言选择 Worldwide Japanese Sitemap Contact Us 免责声明 如果上述操作措施未实施，漏洞被利用的风险将增加。 总结 Toshiba Tec Corporation 对其数字多功能外围设备中的安全漏洞进行了详细说明，并提供了相应的修复和缓解措施。用户应采取相应措施以确保设备安全。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Toshiba e-STudio系列打印机多漏洞安全公告(CVE-2026-60011/63545/63563)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！