JVNVU#95470660
コニカミノルタ製複合機（MFP）のWeb Connectionにおける複数の脆弱性

コニカミノルタ株式会社が提供する複合機（MFP）のWeb Connectionには、複数の脆弱性が存在します。

• bizhub C759/C659 すべてのバージョン
• bizhub C658/C558/C458 すべてのバージョン
• bizhub C368/C308/C258 すべてのバージョン
• bizhub C287/C227 すべてのバージョン
• bizhub C3851/C3851FS/C3351 すべてのバージョン
• bizhub 958/808/758 すべてのバージョン
• bizhub 658e/558e/458e すべてのバージョン
• bizhub 368e/308e すべてのバージョン
• bizhub 558/458/368/308 すべてのバージョン
• bizhub 367/287/227 すべてのバージョン
• bizhub 4752/4052 すべてのバージョン

コニカミノルタ株式会社が提供する複合機（MFP）のWeb Connectionには、次の複数の脆弱性が存在します。

• クロスサイトスクリプティング（CWE-79）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 5.1
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N 基本値 3.5
  • CVE-2025-5884
• クロスサイトリクエストフォージェリ（CWE-352）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 5.3
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N 基本値 4.3
  • CVE-2025-5885

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• Web Connectionにログインしている状態のユーザのウェブブラウザ上で、任意のスクリプトを実行される（CVE-2025-5884）
• Web Connectionにログインしている状態のユーザが、細工されたURLにアクセスした場合、意図しない操作をさせられる（CVE-2025-5885）

ワークアラウンドを実施する
開発者は、回避策または軽減策を適用することを推奨しています。
詳細は、開発者が提供する情報を確認してください。