複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性

セキュリティ 2026-07-09 23:00 元記事

予習

この記事のキーワード — タップで意味

×4

製品

せいひん

manufactured goods; finished goods; product

×3

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×3

及び

および

and; as well as

×2

株式会社

かぶしきがいしゃ

stock company; corporation; kabushiki kaisha; KK

×2

状態

じょうたい

state; condition; situation; appearance; circumstances

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月7日、複数のセイコーエプソン製プリンタおよびスキャナのWeb Configにおけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。GMOサイバーセキュリティ byイエラエ株式会社の石井健太郎氏が報告を行っている。影響を受ける製品は以下の通り。

・インクジェットプリンタ EP-315/EP-50V/EP-710A/EP-711A/EP-712A/EP-713A/EP-714A/EP-715A/EP-716A/ EP-810AB/EP-810AW/EP-811AB/EP-811AW/EP-812A/EP-813A/EP-814A/EP-815A/EP-816A/ EP-880AB/EP-880AW/EP-880AR/EP-880AN/EP-881AB/EP-881AW/EP-881AR/EP-881AN/ EP-882AB/EP-882AW/EP-882AR/EP-883AB/EP-883AW/EP-883AR/EP-884AB/EP-884AW/ EP-884AR/EP-885AB/EP-885AW/EP-885AR/EP-886AB/EP-886AW/EP-886AR/EP-982A3/ EP-M476T/EP-M552T/EP-M553T/ EW-052A/EW-056A/EW-452A/EW-456A/EW-M530F/EW-M531F/EW-M5610FT/ EW-M571T/EW-M630TB/EW-M630TW/EW-M634T/EW-M670FT/EW-M670FTW/EW-M674FT/ EW-M752T/EW-M752TB/EW-M754TW/EW-M754TB/EW-M757TW/EW-M757TB/ EW-M757TP/EW-M873T/EW-M973A3T/ PX-M161T/PX-M270FT/PX-M270T/PX-S05B/PX-S05W/PX-S06B/PX-S06W/ PX-S155/PX-S161T/PX-S170T/PX-S270T/PX-S5010/PX-S505

・昇華転写プリンタ SC-F150

・スキャナ FF-680W

　セイコーエプソン株式会社が提供する複数のプリンタおよびスキャナ製品に導入されている、Webブラウザ上で製品本体の状態を確認したり設定を変更したりするためのソフトウェアWeb Configには、クロスサイトリクエストフォージェリの脆弱性（CVE-2026-58315）が存在し、Web Configにログインした状態のユーザが、細工されたページにアクセスした場合、意図しない操作をさせられる可能性がある。

　セイコーエプソンでは、本脆弱性の影響を受ける製品に対してワークアラウンドの適用を推奨している。

この記事の単語 (29)

×4

製品

せいひん

manufactured goods; finished goods; product

×3

及び

および

and; as well as

×3

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×2

複数

ふくすう

plural; multiple; several

×2

株式会社

かぶしきがいしゃ

stock company; corporation; kabushiki kaisha; KK

×2

影響

えいきょう

1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on

×2

状態

じょうたい

state; condition; situation; appearance; circumstances

×1

独立行政法人

どくりつぎょうせいほうじん

independent administrative corporation (institution, agency)

×1

情報処理推進機構

じょうほうしょりすいしんきこう

Information-technology Promotion Agency (organization)

×1

一般社団法人

いっぱんしゃだんほうじん

general incorporated association

×1

発表

はっぴょう

announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling

×1

石井健太郎

いしいけんたろう

Ishii Kentarou (1940.9-) (person)

×1

報告

ほうこく

report; information

×1

通り

とおり

1. avenue; street; way; road 2. coming and going; street traffic

×1

昇華

しょうか

1. sublimation 2. sublimating (an emotion, impulse, etc.); channelling; diverting; converting; elevating

×1

転写

てんしゃ

1. transcription (of a text, DNA, RNA, etc.); copying; transfer (printing) 2. transcription; transliteration

×1

提供

ていきょう

1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)

×1

導入

どうにゅう

introduction; bringing in; leading in; installation

×1

本体

ほんたい

1. substance; real form 2. main part; main unit; body (of a machine)

×1

確認

かくにん

confirmation; verification; validation; review; check; affirmation; identification

×1

設定

せってい

1. establishment; creation; posing (a problem); setting (movie, novel, etc.); scene 2. options setting; preference settings; configuration; setup

×1

変更

へんこう

change; modification; alteration; revision; amendment

×1

存在

そんざい

existence; being

×1

細工

さいく

1. work; workmanship; craftsmanship; handiwork 2. artifice; trick; device; tampering; doctoring

×1

意図

いと

intention; aim; design

×1

操作

そうさ

1. operation; management; handling 2. manipulating (to one's benefit); manipulation; influencing

×1

可能性

かのうせい

potentiality; likelihood; possibility; availability

×1

適用

てきよう

applying (e.g. a technology); adoption

×1

推奨

すいしょう

recommendation; endorsement