FICHE CVE
CVE-2026-63545
Publiée le 2026-08-03 · Dernière modification le 2026-08-03
🇫🇷 EN BREF
Certains systèmes d'impression multifonctions Sharp et Toshiba ne parviennent pas à effacer correctement les données d'impression mises en cache dans leur stockage interne. Un attaquant ayant un accès physique à l'appareil peut ainsi récupérer et lire des documents sensibles imprimés par des utilisateurs précédents. Aucune authentification ni interaction de l'utilisateur n'est requise pour exploiter cette faille, bien que l'attaquant doive être physiquement présent devant l'imprimante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Sharp and Toshiba Tec MFPs (multifunction printers) caches data internally when printing, and leave them uncleared. They may be accessed later by other users.