お知らせ

下記の別表をご覧ください。

下記「影響を受ける機種と対応状況」をご覧ください。表1の対策ファームウェアを提供可能な機種につき、ご用命のお客様は、お手数ですが製品をお買い上げの販売店、またはお客様ご相談窓口までご相談ください。表2の機種につきましては、すべてのファームウェアバージョンが、上記「発生し得る影響」①の影響を受けますが、ファームウェアのサポートを終了しております。上記回避策を実行いただくか、製品のご利用停止や後継機種への移行をご検討いただきますようお願いいたします。

お客様ご相談窓口:

シャープマーケティングジャパン株式会社 ビジネスソリューション社、沖縄シャープ電機株式会社
https://jp.sharp/business/print/contact/index-support.html

お客様がお使いの環境においては、本脆弱性の利用を含む、複合機に対しての攻撃の可能性を低減するために、早急に以下の対策をお願いします。

• ● 複合機をインターネットに直接接続せず、ファイアウォールやルーター等で保護されたネットワーク内で使用する。
• ● パスワードにより複合機のWebページへのアクセスを制限する(本設定は工場出荷値で有効になっています)
• ● 複合機のデフォルトユーザーの「管理者」および「ユーザー」のパスワードを工場出荷時の初期値から変更し、適切に管理する。
• ● 監査ログを定期的に確認し、不審なアクセスの形跡がないかチェックする。

上記対策を講じることで、悪意のある第三者により対象の複合機に攻撃が行われ、複合機を起動不能にする、複合機内の情報を漏えいする、などの被害を受けるリスクを低減することができます。

ご参考: シャープ デジタル複合機 インターネットからの不正アクセス防止のための対策手順書
https://jp.sharp/business/print/solution/security/state1.html#setupGuide

• 1. 当該製品は、複合機の一部の機能に対し意図しない権限でアクセスが可能となる脆弱性が存在します。
• 2. USBストレージから細工したPDFファイルを印刷しようとすると、複合機内に保存されている別のファイルが予期せず印刷される可能性があります。
  

本脆弱性について詳細は、下記の「製品セキュリティアドバイザリ」Webサイトをご覧ください。
https://corporate.jp.sharp/info/product-security/advisory-list/2026-004/

• ① 悪意のある攻撃者により、複合機のWebページへのHTTPリクエストを改ざんすることで複合機に保存された画像データに対し、複合機のWebページの認証機構を迂回してアクセスすることが可能となります。
• ② 悪意のある攻撃者により、複合機のダイレクトプリントの機能を利用して、情報漏洩等を引き起こしうるおそれがあります。

(注) 一部機種では対象外となるものがあります。詳しくは、「影響を受ける機種と対応状況」をご参照ください。

本脆弱性を利用した攻撃が成立するためには、

• ● 攻撃者が対象の複合機にネットワーク経由で接続可能であること
• ● 攻撃者がユーザーによる通常の操作では知り得ない情報を知っていること

が条件となります。上記以外のケース(ネットワーク接続が適切に保護されている状態等)においては、本脆弱性によるネットワークからの攻撃の影響はありません。

JVNVU#98759887:
シャープ製および東芝テック製の複合機(MFP)における複数の脆弱性
( https://jvn.jp/vu/JVNVU98759887/index.html)

CVE:

https://www.cve.org/CVERecord?id=CVE-2026-60011

https://www.cve.org/CVERecord?id=CVE-2026-63545

2026年7月31日: この脆弱性情報ページを公開しました。