お知らせ

当該製品は、起動中のPCに対して、リモートからユーザー認証なしに任意のファイルを送付することが可能な脆弱性が存在します。

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N 基本値 6.9

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L 基本値 5.3

CVE-ID：CVE-2026-62416

CWE-ID: 初期設定がセキュアでない（CWE-1188）

悪意のある攻撃者により、当該製品をインストールし起動中のPCに不正なアクセスを受けたり、悪意のあるファイルを送付され、製品ユーザーが当該ファイルを開く/実行することで、他のデバイスが当該PCを介した攻撃を受けるおそれがあります。

対策済みアプリケーションを弊社Webサイトからダウンロードいただき、アップデートしてください。
▶　対策済みアプリケーションのダウンロード
(https://jp.sharp/business/print/download/)
アップデート後、当該製品の「システムオプション」を開き、下記の"最新バージョン"がインストールされていること、及び「セキュリティアカウント設定」においてユーザー名とパスワードが設定されていることをご確認ください。

更新バージョン

• ネットワークスキャナツールLite：V2.1.0.2またはそれ以降
• ネットワークスキャナツール：V6.2.0.1またはそれ以降

サポート終了製品

• ネットワークスキャナツールLite：V2.0.11.14またはそれ以前
• ネットワークスキャナツール：V6.0.1.6またはそれ以前

ご不明のお客様は、お手数ですが製品をお買い上げの販売店、またはお客様ご相談窓口までご相談ください。

お客様ご相談窓口：
シャープマーケティングジャパン株式会社　ビジネスソリューション社、沖縄シャープ電機株式会社
https://jp.sharp/business/print/contact/index-support.html

対策済みアプリケーションを適用できない環境の方は、当該製品の「システムオプション」を開き、以下の回避策を実施ください。

• 「パスワード設定機能の無いネットワークスキャナーを利用する場合、チェックしてください」のチェックを外す。
• 「セキュリティアカウント設定」においてユーザー名とパスワードを設定する

また、本脆弱性の利用を含むセキュリティリスクを回避するため、下記の対策を講じてください。

• 当該製品をインストール・実行したPC、およびお使いの複合機をインターネットに直接接続せず、ファイアウォールやルーター等のネットワーク機器を介して接続する。

上記対策を講じることで、悪意のある第三者により対象のPCや複合機に攻撃が行われ、PCや複合機内の情報を漏えいするなどの被害を受けるリスクを低減することが出来ます。

詳細な対策手順は下記の製品サポートページをご確認ください。

http://jp.sharp/business/print/information/info_security_2026-07_02.html

本脆弱性は、Deniz Güney Yıldırım様のご報告により発見されました。

ご報告に対し、謹んで感謝申し上げます。