JVNVU#93850661
コニカミノルタ製bizhubシリーズにおけるPass-Back攻撃が可能になる脆弱性

コニカミノルタ株式会社が提供するbizhubシリーズには、Pass-Back攻撃が可能になる脆弱性が存在します。

影響を受ける製品およびバージョンは広範囲に及びます。詳細は後述の［ベンダ情報］で開発者が提供する情報を確認してください。

コニカミノルタ株式会社が提供するbizhubシリーズには、次の脆弱性が存在します。

• Pass-Back攻撃が可能になる脆弱性（CWE-522）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N 基本値: 6.9
  • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N 基本値: 6.8
  • CVE-2025-6081

当該製品が（LDAPサーバのような）外部システムを使用するよう設定されている場合、管理者権限を持ったユーザーが、平文で認証情報を送信するよう機器を操作することで、その外部システムの認証情報を取得する可能性があります。

ワークアラウンドを実施する
開発者は、回避策の適用を推奨しています。
詳細は後述の［ベンダ情報］で開発者が提供する情報を確認してください。