Toshiba Tec e-STudio MFP Security Advisory: Auth Bypass & Info Disclosure (CVE-2026-60011, CVE-2026-63545, CVE-2026-63563)

脆弱性概要 Toshiba Tec 株式会社が、そのデジタル複合機製品の一部に存在するセキュリティ脆弱性に関する対応を発表しました。これらの脆弱性は、情報漏洩のリスクを招く可能性があります。 影響範囲 対象製品： - e-STUDIO 908/1058/1208 - e-STUDIO 907/1057/1207 - これらの製品は北米市場でのみ販売されています。 具体的な脆弱性： - CVE-2026-60011：ユーザー認証が組み立てたURLによって回避されることが可能です。 - CVE-2026-63545：キャッシュファイルのクリーンアップが不完全です。 - CVE-2026-63563：特定の市場向けの製品では、初期設定でユーザー認証機能が無効にされており、住所録の編集やドキュメント送信などの機能が、ユーザー認証を必要とせずアクセス可能になっています。 修正方法 対処策： - CVE-2026-60011 と CVE-2026-63545 については、サービスプロバイダーに連絡し、主ユニットソフトウェアを更新することをお勧めします。 - CVE-2026-63563 については、パスワードでデバイスのウェブアクセスを制限することをお勧めします。 軽減措置： - デフォルトの管理者およびユーザーパスワードを変更し、適切に管理してください。 - 複合機を直接インターネットに接続せず、ファイアウォールや同様のネットワーク機器を介して接続してください。 - パスワードでデバイスのウェブアクセスを制限してください（[システム設定] > [セキュリティ設定] > [パスワードによるデバイスウェブアクセスの制限] を有効にしてください）。 - 複合機の監査ログ機能を定期的に使用し、疑わしいアクセスを確認するために監視してください。 謝辞 CVE-2026-60011 と CVE-2026-63563 は、Cyber 50 Defense の Mohamed Abdelaty 氏により報告されました。 CVE-2026-63563 は、John Jackson 氏により報告されました。 情報アーカイブ 詳細な情報については、情報アーカイブ をご覧ください。 その他 発表日：2026年7月31日 会社：Toshiba Tec 株式会社 フッター情報 プライバシーポリシー：プライバシーポリシー 利用規約：利用規約 著作権：© 1999-2026 Toshiba Tec 株式会社. All Rights Reserved. LinkedIn アイコン LinkedIn あなたとの共創 Toshiba Tec グループの方針：あなたと共に創る（Creating with You） ナビゲーションバー ホーム 製品 ソリューション サービス ダウンロード＆ビデオ コーポレートデータ 検索ボックス 検索 言語選択 ワールドワイド 日本語 サイトマップ お問い合わせ 免責事項 上記の対策が実施されない場合、脆弱性が悪用されるリスクが高まります。 まとめ Toshiba Tec 株式会社は、デジタル複合機におけるセキュリティ脆弱性について詳細を説明し、対応および軽減措置を提供しています。ユーザーは、デバイスのセキュリティを確保するため、適切な措置を講じる必要があります。

目標達成 すべての支援者に感謝 — 100%達成しました！

Toshiba Tec e-STudio MFP Security Advisory: Auth Bypass & Info Disclosure (CVE-2026-60011, CVE-2026-63545, CVE-2026-63563)

目標達成すべての支援者に感謝 — 100%達成しました！