JVN#32082029
リコー製プリンターおよび複合機のSSH通信機能におけるアクセス制御不備の脆弱性

株式会社リコーが提供する複数のプリンターおよび複合機のSSH通信機能にはアクセス制御不備の脆弱性が存在します。

• リコー製プリンターおよび複合機のうち、SSH通信機能が実装されている機種

株式会社リコーが提供するプリンターおよび複合機の一部ではSSH通信機能が実装されていますが、ポートフォワーディング先を制限していません。

• エンドポイントの制限が不適切（CWE-923）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N 基本値 6.9
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 基本値 5.8
  • CVE-2026-63226

SSH接続の設定をしている場合、当該機器経由で内部ネットワークの他ノードへアクセスされる可能性があります。

アップデートする
ファームウェアを最新版へアップデートしてください。
開発者は、ポートフォワーディング機能に適切な制限を加えた修正バージョンを提供しています。

詳細は、開発者が提供する情報を確認してください。