Résumé
Le 1er octobre 2026, une faille critique a été découverte dans les imprimantes multifonctions Sharp (et certaines versions de Toshiba Tec). Elle permet à un attaquant de lire des fichiers sensibles en manipulant une page web du système, sans avoir besoin de se connecter légitimement. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Les fabricants ont publié des correctifs pour patcher cette faille. Il est urgent de les appliquer via le dernier firmware ou mise à jour disponible sur le site officiel du produit.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8,7/10 (Critique)
EPSS : 0,81% (risque élevé)
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
Tous les modèles de multifonctions Sharp et Toshiba Tec (certains rébrands) non mis à jour.
Documentation
• NIST NVD