Sharp MFP Path Traversal Vulnerability Advisory (CVE-2026-78249)

漏洞概述 Sharp发布了一份安全漏洞公告，指出其北美市场销售的某些数字多功能系统存在安全漏洞。该漏洞允许攻击者通过精心构造的请求进行路径遍历攻击，从而访问设备中正常用户无法访问的信息。 影响范围 受影响型号和固件版本： - 产品：BP-1306M / BP-1250M - 受影响版本： - 系统版本：25.11.27及更早版本 - 控制器版本：1.0.3及更早版本 修复方案 缓解措施： - Sharp发布了更新固件以修复上述型号中的漏洞。 - 用户应确保保护设备并执行以下操作： - 从出厂默认值更改管理员密码。 - 使用足够长且难以猜测的管理员密码。 - 在最少数量的特权人员中管理管理员密码。 - 如果管理员密码被广泛共享，应立即更改。 - 不要直接将设备连接到互联网，应通过防火墙或类似网络设备连接。 参考链接： - 详细缓解措施请参考产品支持页面：https://global.sharp/products/support/folldo_security_2026-08.html - 相关参考： - JVN#IW00180899: Path traversal vulnerability in FUJIFILM Business Innovation products and SHARP Multifunction Printers (MFPs) - https://jvn.jp/en/JVN#IW00180899 其他信息 发布日期：2026年9月30日 漏洞描述： - 设备可能因精心构造的请求而遭受路径遍历攻击。 - 成功攻击需满足以下条件： - 攻击者能够访问设备连接的内部网络。 - 攻击者具有管理员权限。 - 攻击者知道用户无法通过正常操作获知的信息。 - CVSS评分：4.9（基于FUJIFILM Business Innovation Corp.提供的评估） - CVE ID：CVE-2026-78249 - CWE ID：Path Traversal (CWE-22) 可能影响： - 如果上述条件满足，攻击者可能访问设备中正常用户无法访问的信息。 致谢： - 该漏洞由JPCERT/CC在信息安全早期预警伙伴关系下报告。 修订历史： - 2026年9月30日：首次发布此漏洞信息。

Goal Reached Thanks to every supporter — we hit 100%!

Sharp MFP Path Traversal Vulnerability Advisory (CVE-2026-78249)