リコー製プリンターおよび複合機のSSH通信機能におけるアクセス制御不備の脆弱性

公開日：2026/07/23 最終更新日：2026/07/23

JVN#32082029
リコー製プリンターおよび複合機のSSH通信機能におけるアクセス制御不備の脆弱性

株式会社リコーが提供する複数のプリンターおよび複合機のSSH通信機能にはアクセス制御不備の脆弱性が存在します。

リコー製プリンターおよび複合機のうち、SSH通信機能が実装されている機種

影響を受ける製品、バージョンなどの詳細は、製品開発者が提供する情報をご確認ください。

株式会社リコーが提供するプリンターおよび複合機の一部ではSSH通信機能が実装されていますが、ポートフォワーディング先を制限していません。

エンドポイントの制限が不適切（CWE-923）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N 基本値 6.9
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 基本値 5.8
CVE-2026-63226

SSH接続の設定をしている場合、当該機器経由で内部ネットワークの他ノードへアクセスされる可能性があります。

アップデートする
ファームウェアを最新版へアップデートしてください。
開発者は、ポートフォワーディング機能に適切な制限を加えた修正バージョンを提供しています。

詳細は、開発者が提供する情報を確認してください。

ベンダ

リンク

株式会社リコー

「複数のリコー製レーザープリンタおよび複合機(MFP)におけるSSH機能の脆弱性」(CVE-2026-63226) によるリコー製品への影響について

この脆弱性情報は、以下の方から製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。
報告者：Pathfynder.io社 Brandon Roach氏、Bryan Clements氏

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-63226

JVN iPedia

JVNDB-2026-000102

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN32082029/