數位印刷機及商用複合機安全更新公告

本公司已發現一項影響部分數位印刷機及商用複合機的資安問題。 在特定條件下，具備系統管理員權限之使用者，可能透過產品的遠端使用者介面（Remote UI）登入，並利用特定設計的請求方式，取得部分系統設定與組態資訊的存取權限。

本問題不影響一般使用者，且須具備系統管理員權限方可進行相關操作，未具管理員權限者無法加以利用。 若系統管理員密碼已由預設值進行變更並妥善管理，則發生未經授權存取之風險仍屬極低。

CVE-2026-1789

由於基於瀏覽器的遠端管理介面存在安全性漏洞，第三方若持有系統管理員憑證，可能透過發送經特別設計的請求，存取裝置上的機敏資訊。

緩解措施

目前尚未接獲任何遭濫用之案例通報，惟仍建議使用者採取下列一般性資安防護措施。 以下建議措施適用於所有具備網路連線功能之設備：

• 請避免將產品直接連接至網際網路，建議改為透過設有防火牆設備、有線路由器或 Wi‑Fi 路由器之安全性專用網路進行連線
• 更改產品的預設密碼
• 如產品功能支援，請分別設定系統管理員與一般使用者之帳號及密碼，以利權限區隔與使用管理
• 請使用不易被猜測的密碼或驗證資訊，並避免使用簡單、預設或重複的認證內容
• 請啟用產品所提供的各項驗證與身分認證功能，並依使用需求妥善管理使用者存取權限
• 如產品功能支援，請啟用多重要素驗證（Multi‑Factor Authentication，MFA）機制，以提升帳號存取的安全性
• 確保裝置及其安裝環境具備足夠的實體安全防護

請點選此處以了解更多資訊。

受影響的產品

以下裝置需進行更新。 受影響的機型請參閱下方說明，其他相關機型資訊將陸續更新並公告：