複数のセイコーエプソン製品に脆弱な認証情報の使用の脆弱性 | ScanNetSecurity
2026.04.05(日)

複数のセイコーエプソン製品に脆弱な認証情報の使用の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月7日、複数のセイコーエプソン製品における脆弱な認証情報の使用の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は8月7日、複数のセイコーエプソン製品における脆弱な認証情報の使用の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受ける対象製品は以下の通り。

インクジェットプリンタ
大判プリンタ
大判プリンタ(サイン&ディスプレイ)
大判プリンタ(捺染)
デジタル捺染機
ドットインパクトプリンタ
レシートプリンタ
ラベルプリンタ
スキャナ
業務用写真・プリントシステム
乾式オフィス製紙機PaperLab
ネットワークインターフェースカード(オプション)
※詳細な機種は下記機種リスト一覧を参照

機種リスト一覧
https://www2.epson.jp/support/misc_t/snmp_productlist.pdf

 セイコーエプソン株式会社が提供する複数の製品には、脆弱な認証情報の使用の脆弱性(CVE-2025-35970)が存在し、当該製品の管理者パスワードを初期設定のまま使用している場合、SNMPでアクセス可能な攻撃者によって管理者権限でログインされる可能性がある。

 JVNでは、下記のワークアラウンドを実施することで、本脆弱性の影響を軽減できると案内している。

管理者パスワードを初期値から変更し、適切に管理する
ファイアウォールなどで保護された環境の中で使用する
プライベートIPアドレスで使用する

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 撮影と投稿は医療従事者としてあってはならないこと ~ 看護師が自分の電子カルテ画面を Instagram に投稿

    撮影と投稿は医療従事者としてあってはならないこと ~ 看護師が自分の電子カルテ画面を Instagram に投稿

  2. 看護師が患者のカルテ画像を SNS に投稿

    看護師が患者のカルテ画像を SNS に投稿

  3. Microsoft Defender SmartScreen の誤検知で受講システムへのアクセスに不具合

    Microsoft Defender SmartScreen の誤検知で受講システムへのアクセスに不具合

  4. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  5. DNP、自治体職員向けサイバーセキュリティ研修プログラム提供

    DNP、自治体職員向けサイバーセキュリティ研修プログラム提供

ランキングをもっと見る
PageTop