← Back

リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性

Source
　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月30日、リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）におけるオープンリダイレクトの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。Sixgen IncのTony Kirkland氏が報告を行っている。影響を受ける製品は以下の通り。

RICOH Pro 8420S/8410S/8400S RICOH MP C306 RICOH MP CW1201/CW2201 RICOH Pro 8420Y/8420HT/8410Y/8410HT RICOH P C6010/C6010M RICOH IP C6020/C6020M RICOH P 6520/6520M/6510/6510M/6500 RICOH IP 6530/6530M RICOH P 501/501M/500/500M RICOH SP 8400/8400M/8400a1/8400M a1 RICOH P C375/C375M

※バージョンについてはリコーのウェブサイトを参照

　株式会社リコーが提供するレーザープリンタおよび複合機（MFP）本体内部で動作するウェブサーバ Web Image Monitorには、オープンリダイレクトの脆弱性（CVE-2026-41226）が存在し、細工されたURLにアクセスすることで任意のウェブサイトにリダイレクトされ、結果としてフィッシングなどの被害にあう可能性がある。

　JVNでは、製品開発者が提供する情報をもとにWeb Image Monitorを最新版へアップデートするよう呼びかけている。

Vocabulary

General Proper noun JLPT N2 JLPT N1
# 言葉 意味
3 およびおよび (及び) : and; as well as
2 複合機ふくごうき (複合機) : 1. multifunction machine 2. combination printer-copier-scanner-fax
2 脆弱性ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility
2 製品せいひん (製品) : manufactured goods; finished goods; product
2 提供ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)
1 独立行政法人どくりつぎょうせいほうじん (独立行政法人) : independent administrative corporation (institution, agency)
1 情報処理推進機構じょうほうしょりすいしんきこう (情報処理推進機構) : Information-technology Promotion Agency (organization)
1 一般社団法人いっぱんしゃだんほうじん (一般社団法人) : general incorporated association
1 製せい (製) : -made; make
1 実装じっそう (実装) : implementation (e.g. of a feature); installation (of equipment); mounting; packaging
1 複数ふくすう (複数) : plural; multiple; several
1 発表はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
1 氏うじ (氏) : 1. family name; lineage; birth 2. clan
1 報告ほうこく (報告) : report; information
1 影響えいきょう (影響) : 1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on
1 通りとおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic
1 参照さんしょう (参照) : reference; bibliographical reference; consultation; browsing (e.g. when selecting a file to upload on a computer); checking out
1 株式会社かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK
1 本体ほんたい (本体) : 1. substance; real form 2. main part; main unit; body (of a machine)
1 内部ないぶ (内部) : interior; inside; internal
1 動作どうさ (動作) : action; movements; motions; bearing; behaviour; behavior; execution; actuation; operation; manners
1 存在そんざい (存在) : existence; being
1 細工さいく (細工) : 1. work; workmanship; craftsmanship; handiwork 2. artifice; trick; device; tampering; doctoring
1 任意にんい (任意) : 1. optional; voluntary; arbitrary; random; discretionary; facultative; spontaneous; any 2. arbitrary
1 結果けっか (結果) : 1. result; consequence; outcome; effect 2. coming to fruition; bearing fruit
1 被害ひがい (被害) : (suffering) damage; injury; harm
1 ああれ (彼) : 1. that; that thing 2. that person
1 うう (鵜) : cormorant (Phalacrocoracidae spp.)
1 可能性かのうせい (可能性) : potentiality; likelihood; possibility; availability
1 開発者かいはつしゃ (開発者) : developer
1 情報じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.
1 もともと (元) : 1. origin; source 2. base; basis; foundation; root
1 最新版さいしんばん (最新版) : latest version; latest edition
1 呼びかけるよびかける (呼びかける) : 1. to call out to; to hail; to address 2. to appeal