CVE-2026-9258
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej występuje niewłaściwa walidacja kluczy hosta SSH.
Ocena ryzyka
Niewłaściwa walidacja kluczy może prowadzić do ataków typu man-in-the-middle, co zagraża bezpieczeństwu komunikacji.
Rekomendacja
Zaleca się aktualizację narzędzia do najnowszej wersji, aby poprawić walidację kluczy hosta SSH.
Inne podatności w Canon EOS Network Setting Tool
Zobacz wszystkie- CVE-2026-9262Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej, domyślna konfiguracja FTP wykorzystuje nieszyfrowany protokół. Może to prowadzić do nieautoryzowanego dostępu do danych przesyłanych przez FTP.
- CVE-2026-9261Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 i wcześniejszych używane są słabe algorytmy kryptograficzne SSH, co może prowadzić do potencjalnych zagrożeń bezpieczeństwa.
- CVE-2026-9260Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 i wcześniejszych zastosowano twardo zakodowane klucze kryptograficzne, co może prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2026-9259Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej występuje niewłaściwa walidacja certyfikatów serwera. Może to prowadzić do ataków typu man-in-the-middle.
Oryginalny opis (angielski, źródło NVD)
Improper validation of SSH host keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier