ผลกระทบ
หากผู้ไม่ประสงค์ดีสามารถเจาะช่องโหว่ดังกล่าวได้สำเร็จ จะสามารถ ข้ามขั้นตอนการยืนยันตัวตน และ สร้างรหัสผ่านผู้ดูแลระบบเริ่มต้น (default admin password) ได้ โดยอาศัยเพียง หมายเลขประจำเครื่อง (Serial Number) ของอุปกรณ์เป้าหมายเท่านั้น แม้จะไม่ผ่านการรับรองยืนยันตัวตน

ผลิตภัณฑ์ที่ได้รับผลกระทบ
ช่องโหว่นี้ส่งผลกระทบต่อเครื่องพิมพ์หลากหลายรุ่นจากผู้ผลิตดังต่อไปนี้:

• Brother: https://support.brother.com/g/b/faqend.aspx?c=us&lang=en&prod=group2&faqid=faq00100846_000

• Konica Minolta : https://www.konicaminolta.com/global-en/security/advisory/pdf/km-2025-0001.pdf

• Toshiba Tec Corporation : https://www.toshibatec.com/information/20250625_02.html

ผู้ใช้งานควรตรวจสอบรายการรุ่นและเวอร์ชันเฟิร์มแวร์ที่ได้รับผลกระทบจากเอกสารคำแนะนำข้างต้น

แนวทางสำหรับการป้องกันและลดความเสี่ยง

• ผู้ใช้งานและผู้ดูแลระบบของเครื่องพิมพ์ที่ได้รับผลกระทบควร เปลี่ยนรหัสผ่านเริ่มต้น (default password) ของอุปกรณ์โดยทันที
• ดำเนินการ อัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุด ตามที่ผู้ผลิตแนะนำโดยเร็วที่สุด
• แนะนำให้ผู้ดูแลระบบ จำกัดการเข้าถึงอินเทอร์เฟซสำหรับผู้ดูแลระบบ โดยเฉพาะในกรณีที่ใช้งานผ่าน โปรโตคอลที่ไม่ปลอดภัยหรือเครือข่ายภายนอก

อ้างอิง
https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-071/

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand