CVE-2026-63563
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Wielofunkcyjne urządzenia Sharp i Toshiba Tec (MFP) dla określonego rynku są dostarczane z wyłączonym uwierzytelnianiem w konfiguracji początkowej. Pozwala to na edycję książki adresowej i funkcji związanych z archiwizacją dokumentów bez uwierzytelnienia.
Ocena ryzyka
Nieautoryzowany użytkownik może modyfikować książkę adresową i zarządzać dokumentami, co narusza poufność i integralność danych.
Rekomendacja
Włącz uwierzytelnianie użytkowników w konfiguracji urządzenia przed oddaniem go do użytku.
Inne podatności w Sharp/Toshiba Tec MFP
Zobacz wszystkie- CVE-2026-63545Niskie
W urządzeniach wielofunkcyjnych (MFP) Sharp i Toshiba Tec dane drukowania są przechowywane wewnętrznie w pamięci podręcznej i nie są czyszczone po zakończeniu zadania. Mogą być później dostępne dla innych użytkowników.
- CVE-2026-60011Średnie
Wielofunkcyjne urządzenia Sharp i Toshiba Tec (MFP) nie autoryzują poprawnie żądań bezpośredniego dostępu do niektórych przechowywanych danych obrazu.
Oryginalny opis (angielski, źródło NVD)
Sharp and Toshiba Tec MFPs (multifunction printers) for a certain market have been shipped with the user authentication feature disabled in the initial configuration. When used with the initial configuration, the address book editing and a range of features related to Document Filing can be accessed without user authentication. Products intended for the Japanese market are not affected.