CVE-2026-63563

CVE-2026-63563 - Sharp MX/BP 多功能打印机上的未认证通讯录修改 厂商公告： Sharp 产品安全公告 2026-004（发布于 2026 年 7 月 31 日） 概要 Sharp MX/BP 系列多功能打印机在默认配置下通过设备 Web 界面暴露通讯录，且无需任何认证。远程未认证攻击者可以查看并修改已配置的扫描目标（如 SMB 网络文件夹、FTP、桌面和电子邮件），而无需知道或替换存储的凭据。 存在两个主要的攻击向量，分别导致： 1. 凭据窃取 ：将现有扫描目标重定向到攻击者控制的基础设施，导致打印机使用存储的账户向该基础设施进行认证（前提是设备联网）。 2...