弊社複合機およびプリンターにおけるパストラバーサル攻撃に対する脆弱性について

お客様各位

平素より弊社商品をご愛用いただき、誠にありがとうございます。

このたび、弊社複合機およびプリンターの一部機種において、 “パストラバーサル攻撃”と呼ばれる手法により、特定条件下で機器内部の情報が不正に参照されるおそれのある脆弱性が確認されました。

なお、本お知らせの掲載時点において、本脆弱性を悪用した攻撃は確認しておりません。

お客様に安心して弊社商品をご利用いただくため、以下の内容をご確認のうえ、必要な対策を実施していただけますようお願いします。

対象商品が提供するウェブ管理インターフェースにおいて、外部から与えられるパラメータを処理する実装に不具合があり、不正に改ざんされた特定のリクエストを受信した場合、意図しない処理が実行されるおそれがあります。
本脆弱性は、一般に“パストラバーサルの脆弱性”と呼ばれるものに該当します。

以下のご対応をお願いします。

本脆弱性を修正した対策版ファームウェアを提供いたします。
脆弱性の対象となる商品名、該当するバージョン、対策版バージョンについては、本ページ末尾の「対象商品リスト」をご確認ください。

• EP-BB自動更新を設定されているお客様：最新ファームウェアが提供され次第、自動で更新されます。
• 自動更新をご利用でないお客様：お手数ですが後述する「お問い合わせ先」までご相談ください。

ファームウェアの更新が難しい場合、以下の「回避策」を実施していただくことで、攻撃のリスクを低減できます。

下記の回避策を実施していただくことで、本脆弱性による攻撃を受けるリスクを低減することができます。

• ファイアーウォール等の保護されたネットワークの中で機器をご利用ください
• インターネットからのアクセスを許可する場合は、必要な IP アドレスのみにアクセスを許可する、またはVPN を用いて接続することをご検討ください

• デフォルトの機械管理者パスワードは必ず変更してください
• 推測されにくい十分な長さのパスワードをご使用ください
• 機械管理者パスワードは必要最低限の権限者だけが管理してください
• 機器管理者パスワードがすでに広く共有されている可能性がある場合は、速やかに変更してください

• CVE-2026-78249 （CWE-22：パストラバーサル）
  CVSSv4 基本値 6.8
  AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

本脆弱性の発見と報告にご協力いただいたTier Zero Security社の Jim Rush様に感謝申し上げます。

富士フイルムビジネスイノベーション カストマーコンタクトセンター

備考欄に”*1”と記載のあるこれらの商品については、担当営業までお問い合わせください。