CVE-2026-9259
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej występuje niewłaściwa walidacja certyfikatów serwera. Może to prowadzić do ataków typu man-in-the-middle.
Ocena ryzyka
Niewłaściwa walidacja certyfikatów może umożliwić atakującym przechwycenie danych przesyłanych między użytkownikiem a serwerem, co stanowi poważne zagrożenie dla bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację narzędzia Canon EOS Network Setting Tool do najnowszej wersji, aby zapewnić poprawną walidację certyfikatów serwera.
Inne podatności w Canon EOS Network Setting Tool
Zobacz wszystkie- CVE-2026-9262Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej, domyślna konfiguracja FTP wykorzystuje nieszyfrowany protokół. Może to prowadzić do nieautoryzowanego dostępu do danych przesyłanych przez FTP.
- CVE-2026-9261Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 i wcześniejszych używane są słabe algorytmy kryptograficzne SSH, co może prowadzić do potencjalnych zagrożeń bezpieczeństwa.
- CVE-2026-9260Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 i wcześniejszych zastosowano twardo zakodowane klucze kryptograficzne, co może prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2026-9258Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej występuje niewłaściwa walidacja kluczy hosta SSH.
Oryginalny opis (angielski, źródło NVD)
Improper validation of server certificates in Canon EOS Network Setting Tool Version 1.5.0 or earlier
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS