La falla afecta a determinados equipos multifunción, impresoras y prensas digitales comercializados en varias regiones, incluida América Latina. La compañía recomienda actualizar el firmware.
Equipos multifunción Fujifilm Apeos. La compañía recomendó actualizar el firmware de determinados modelos para corregir una vulnerabilidad de seguridad. Imagen: Fujifilm Business Innovation.
Fujifilm Business Innovation informó sobre una vulnerabilidad de seguridad que afecta a determinados modelos de sus familias Apeos, ApeosPrint, ApeosPro y Revoria Press.
La falla, identificada como CVE-2026-78249, se encuentra en la interfaz web utilizada para administrar los equipos. Según la compañía, bajo determinadas condiciones podría permitir que información almacenada en el dispositivo fuera consultada de manera inapropiada mediante una técnica conocida como path traversal o recorrido de rutas.
Fujifilm explicó que un atacante podría enviar una solicitud especialmente diseñada para provocar operaciones no previstas en el equipo.
La vulnerabilidad recibió una puntuación base de 6,8 sobre 10 según el sistema CVSS versión 4.0. Al momento de publicar la alerta, el 30 de septiembre, la empresa afirmó que no había observado ataques que estuvieran aprovechando la falla.
Equipos afectados en América Latina
La lista internacional publicada por Fujifilm comprende modelos distribuidos en India, Europa, Medio Oriente, Norteamérica, América Latina y África.
Entre los productos afectados figuran equipos de oficina Apeos y ApeosPrint, las plataformas ApeosPro C810, C750 y C650 y diferentes sistemas de producción Revoria Press.
La lista incluye, entre otros, los siguientes modelos:
• Apeos 3561, 3061, 2561, 5330, 4830, 5570 y 4570.
• Series color Apeos C3060, C2560, C2060, C4030, C3530, C7070, C6570, C5570, C4570, C3570 y C3070.
• ApeosPrint 5330, 4830, C4030 y C3530.
• ApeosPro C810, C750 y C650.
• Revoria Press E1136, E1125, E1110, E1100, EC1100, EC2100S, EC2100, SC285S, SC285, SC180 y SC170.
Las versiones de firmware afectadas y sus correspondientes versiones corregidas varían según el modelo. Fujifilm publicó una tabla completa para que los usuarios puedan comprobar la situación de cada equipo.
Actualización y medidas preventivas
La principal recomendación es instalar la versión de firmware corregida indicada por la compañía.
Cuando no sea posible actualizar inmediatamente, Fujifilm aconseja no conectar los dispositivos directamente a internet y utilizarlos dentro de una red protegida adecuadamente mediante firewall.
También recomienda cambiar la contraseña predeterminada del administrador, utilizar claves suficientemente largas y difíciles de adivinar y limitar su conocimiento exclusivamente al personal autorizado. Si una contraseña pudiera haberse difundido, debería modificarse cuanto antes.
Para los equipos comercializados en América Latina, la compañía indica que los clientes deben contactar a sus distribuidores locales para obtener asistencia.