製品セキュリティアドバイザリ
お知らせ
弊社複合機における複数のセキュリティ脆弱性について
公開日：2026年7月31日
平素は、弊社製品をご愛用いただき、誠にありがとうございます。
この度、弊社が製造しました一部のデジタル複合機に関しまして、複数のセキュリティ上の脆弱性が存在することが分かりましたのでソフトウェアの更新をお願いいたします。
脆弱性の概要、対象製品につきましては、下記の表をご覧ください。
| 該当する製品名およびバージョン |
下記の【影響を受ける機種と対応状況】をご覧ください。
|
| 脆弱性の説明 |
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 6.9 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 基本値 5.3 CVE-ID：CVE-2026-60011 CWE-ID：複合機の一部の機能に対し意図しない権限でアクセスが可能となる（CWE-425） CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 2.4 CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 基本値 2.4 CVE-ID：CVE-2026-63545 CWE-ID：USBストレージから細工したPDFファイルを印刷しようとすると、複合機内に保存されている別のファイルが予期せず印刷される（CWE-459） |
| 発生し得る影響 |
（注）一部機種では対象外となるものがあります。詳しくは、【影響を受ける機種と対応状況】をご参照ください。 |
| 対策方法 |
下記【影響を受ける機種と対応状況】をご覧ください。
お客様ご相談窓口： |
| 回避策 |
お客様がお使いの環境においては、本脆弱性の利用を含む、複合機に対しての攻撃の可能性を低減するために、早急に以下の対策をお願いします。
上記対策を講じることで、悪意のある第三者により対象の複合機に攻撃が行われ、複合機を起動不能にする、複合機内の情報を漏洩する、などの被害を受けるリスクを低減することができます。 ご参考：シャープ デジタル複合機 インターネットからの不正アクセス防止のための対策手順書 https://jp.sharp/business/print/solution/security/state1.html#setupGuide |
| 関連情報 |
詳細な対策手順は下記の製品サポートページをご確認ください。 https://jp.sharp/business/print/information/info_security_2026-07_01.html
JVNVU#98759887：シャープ製および東芝テック製複合機（MFP）における複数の脆弱性 |
| 謝辞 |
脆弱性CVE-2026-60011は、Mohamed Abdelhady（Cyber 50 Defense）様のご報告により発見されました。 ご報告に対し、謹んで感謝申し上げます。 |
| 更新履歴 |
|
■ 影響を受ける機種と対応状況
別表1：対策ファームウェアは、下表の機種について提供可能です。
| 種別 | 機種名 |
影響を受けるファームウェアバージョン（注） ※ファームウェアバージョンの上2～4桁目をご確認ください。 |
| デジタルフルカラー複合機 |
BP-71C65/BP-71C55/BP-71C45/BP-71C36/ |
"301"以前 |
|
BP-70C65/BP-70C55/BP-70C45/BP-70C26/ |
"511"以前 | |
|
MX-8081 |
"203"以前 | |
|
MX-6171/MX-5171/MX-4171/MX-3661/ |
"615"以前 | |
|
BP-30C25 |
"203"以前 | |
|
MX-6170FN/MX-5170FN/MX-4170FN/MX-6170FV/ |
"804"以前 | |
|
MX-6150FN/MX-5150FN/MX-4150FN/MX-3650FN/ |
"804"以前 | |
|
BP-C533WD/BP-C533WR |
"410"以前 | |
|
MX-C306W/MX-C305W |
"522"以前 | |
|
デジタル複合機 (モノクロ) |
BP-70M90/BP-70M75 |
"520"以前 |
|
BP-71M65/BP-71M55/BP-71M45 |
"301"以前 | |
|
BP-70M65/BP-70M55/BP-70M45 |
"511"以前 | |
|
MX-M1206/MX-M1056 |
"301"以前 （データセキュリティキットMX-FR66U装着の場合："311"以前） |
|
|
MX-M7570/MX-M6570 |
"457"以前 | |
|
MX-M6071/MX-M5071/MX-M4071/MX-M3531 |
"414"以前 | |
|
BP-30M35/BP-30M31/BP-30M28/BP-30M31L |
"304"以前 | |
|
MX-M6070/MX-M5070/MX-M4070 |
"504"以前 | |
|
MX-B455W |
"405"以前 （データセキュリティキットMX-FR59U装着の場合："406"以前） |
（注）ファームウェアバージョンの確認方法は以下の通りです。管理者でのログインが必要となります。
-
● 複合機の操作パネルからの場合、ホーム画面から「設定」アイコンを押す。
お使いのパソコンから複合機にネットワーク接続する場合、お使いのWebブラウザで複合機のデバイスWebページにアクセスする。 -
● [ステータスタブ]を押す。
[ファームウェアバージョン]を押す。 - ●「BUNDLE」の後に表示された16桁の英数字（2つの8桁の英数字がアンダーバー"_"で連携されています）が、ファームウェアバージョンです。（例：0510Z200＿22040400）
別表2：以下の機種につきましては、「発生しうる影響」②は対象外です。「発生しうる影響」①について、ファームウェアのサポートを終了しておりますので、上記【回避策】を実行いただくか、製品のご利用停止や後継機種への移行をご検討いただきますようお願いいたします。
| 種別 | 機種名 |
| デジタルフルカラー複合機 |
MX-6540FN |
|
MX-5141FN/MX-5140FN/MX-4141FN/MX-4140FN |
|
|
MX-3640FN/MX-3140FN/MX-2640FN |
|
|
MX-5111FN/MX-5110FN/MX-4111FN/MX-4110FN |
|
|
MX-3610FN/MX-3110FN/MX-2610FN |
|
|
MX-C302W |
|
|
MX-3611F/MX-3111F/MX-2312F/MX-2310F |
|
|
MX-C381FX/MX-C381/MX-C312/MX-C310FX/MX-C310/MX-C380P/DX-C310P/MX-C312SC |
|
|
MX-5001FN/MX-5000FN/MX-4101FN/MX-4100FN/MX-3600FN |
|
|
MX-3100FN/MX-3100FG/MX-2600FN/MX-2600FG |
|
|
MX-3117FN/MX-2517FN |
|
|
MX-3514FN/MX-3114FN/MX-2514FN |
|
|
MX-3112FN/MX-2311FN |
|
|
MX-2301FN |
|
|
MX-2020F |
|
|
デジタル複合機 （モノクロ） |
MX-M1204/MX-M1054/MX-M904 |
|
MX-M754FN/MX-M654FN |
|
|
MX-M565FN/MX-M465FN/MX-M365FN |
|
|
MX-M564FN/MX-M464FN |
|
|
MX-M356FP/MX-M316FP/MX-M266FP/MX-M316G/MX-M356FV/MX-M316FV/MX-M266FV/ |
|
|
MX-M354FP/MX-M314FP/MX-M264FP |
|
|
MX-B382/MX-B382P/MX-B382SC |
|
|
MX-M753/MX-M623 |
|
|
MX-M503N/MX-M363N/MX-M283N/MX-M503F/MX-M423F/MX-M363F |