JVNDB-2026-015132

キヤノン製プロダクションプリンター、オフィス/スモールオフィス向け複合機における機微な情報を取得可能な脆弱性

キヤノン株式会社が提供するプロダクションプリンター、オフィス/スモールオフィス向け複合機には、次の脆弱性が存在します。

• セキュリティに関する判断において信頼できない入力値への依存（CWE-807） - CVE-2026-1789

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

キヤノン株式会社

• (複数の製品)

影響を受ける製品およびバージョンは広範囲に及びます。
詳細は、開発者が提供する情報を確認してください。

管理者権限でログイン可能な攻撃者によって細工されたリクエストを送信された場合、製品内部の機微な情報が取得される可能性があります。

[アップデートする]
開発者が提供する情報をもとに、ファームウェアを最新版にアップデートしてください。

[ワークアラウンドを実施する]
信頼できない第三者からのアクセスを防ぐために、次のような対応を実施してください。

• ファイアウォールなどで保護された環境の中で使用する
• プライベートIPアドレスで使用する

キヤノン株式会社

• キヤノン株式会社 : CP2026-003 Vulnerability Mitigation/Remediation for Production Printers and Office Multifunction Printers
• キヤノン株式会社 : プロダクションプリンター・オフィス向け複合機・スモールオフィス向け複合機の脆弱性対応について

1. セキュリティ決定の信頼できない入力への依存(CWE-807) [その他]

1. CVE-2026-1789

1. JVN : JVNVU#90878203

• [2026年05月12日]
    掲載