6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Sharp and Toshiba Tec MFPs (multifunction printers) fail to properly authorize requests to directly access certain image data stored to the affected product.
Засегнати продукти
- Sharp Corporation Sharp MFPs: see the information provided by Sharp Corporation
- Toshiba Tec Corporation Toshiba Tec MFPs: see the information provided by Toshiba Tec
Вид слабост
История
- 3 август 2026 Публикувано
Други уязвимости в Sharp Corporation Sharp MFPs
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-60011
- https://nvd.nist.gov/vuln/detail/CVE-2026-60011
- https://global.sharp/corporate/info/product-security/advisory-list/2026-004/
- https://corporate.jp.sharp/info/product-security/advisory-list/2026-004/
- https://www.toshibatec.com/information/20260731_01.html
- https://www.toshibatec.co.jp/news/info/20260731-01.html
- https://jvn.jp/en/vu/JVNVU98759887/