CVE-2026-60011

ŚrednieCVSS 5.3

Opublikowano: 03/08/2026(UTC)Zaktualizowano: 03/08/2026(UTC)Przetłumaczono: 03/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wielofunkcyjne urządzenia Sharp i Toshiba Tec (MFP) nie autoryzują poprawnie żądań bezpośredniego dostępu do niektórych przechowywanych danych obrazu.

Ocena ryzyka

Nieautoryzowany użytkownik może uzyskać dostęp do poufnych danych obrazu przechowywanych na urządzeniu.

Rekomendacja

Zastosuj poprawkę od producenta lub skonfiguruj odpowiednie mechanizmy autoryzacji dostępu do danych.

Inne podatności w Sharp/Toshiba Tec MFP

Zobacz wszystkie

CVE-2026-63563Średnie
Wielofunkcyjne urządzenia Sharp i Toshiba Tec (MFP) dla określonego rynku są dostarczane z wyłączonym uwierzytelnianiem w konfiguracji początkowej. Pozwala to na edycję książki adresowej i funkcji związanych z archiwizacją dokumentów bez uwierzytelnienia.
CVE-2026-63545Niskie
W urządzeniach wielofunkcyjnych (MFP) Sharp i Toshiba Tec dane drukowania są przechowywane wewnętrznie w pamięci podręcznej i nie są czyszczone po zakończeniu zadania. Mogą być później dostępne dla innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Sharp and Toshiba Tec MFPs (multifunction printers) fail to properly authorize requests to directly access certain image data stored to the affected product.