CVE-2026-78249
Vulnérabilité moyenne dans Apeos 3060 / 2560 / 1860 Japan model (Fujifilm Business Innovation Corp.)
CVSS 6.8 · Moyenne
EPSS 0.2%
Fujifilm Business Innovation Corp.•Apeos 3060 / 2560 / 1860 Japan model•Versions : 1.50.5 or earlier, 1.1.3 or earlier, 1.20.105 or earlier, 1.23.6 or earlier, 1.1.103 or earlier, 1.22.11 or earlier, 1.1.0 or earlier, 21.50.5 or earlier, 21.1.0 or earlier, 1.1.4 or earlier, 21.50.4 or earlier, 21.1.4 or earlier, 21.1.6 or earlier, 1.0.3 or earlier
Description
A path traversal vulnerability exists in the web management interface of multiple Multifunction Devices and Printers, including Apeos C4571 1.1.3 and earlier, Apeos C3567 1.1.3, or other products listed, specifically in the handling of externally supplied parameters. If the device receives a specially crafted, malicious request, it may trigger unintended processing.
Gravité et risque d'exploitation
CVE-2026-78249 obtient un score CVSS de 6.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.3 % des CVE référencées.
Que faire ?
- Vérifiez si Apeos 3060 / 2560 / 1860 Japan model (versions 1.50.5 or earlier, 1.1.3 or earlier, 1.20.105 or earlier, 1.23.6 or earlier, 1.1.103 or earlier, 1.22.11 or earlier, 1.1.0 or earlier, 21.50.5 or earlier, 21.1.0 or earlier, 1.1.4 or earlier, 21.50.4 or earlier, 21.1.4 or earlier, 21.1.6 or earlier, 1.0.3 or earlier) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.