CVE-2026-9259
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej występuje niewłaściwa walidacja certyfikatów serwera. Może to prowadzić do ataków typu man-in-the-middle.
Ocena ryzyka
Niewłaściwa walidacja certyfikatów może umożliwić atakującym przechwycenie danych przesyłanych między użytkownikiem a serwerem, co stanowi poważne zagrożenie dla bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację narzędzia Canon EOS Network Setting Tool do najnowszej wersji, aby zapewnić poprawną walidację certyfikatów serwera.
Inne podatności w Canon EOS Network Setting Tool
Zobacz wszystkie- CVE-2026-9262Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej, domyślna konfiguracja FTP wykorzystuje nieszyfrowany protokół. Może to prowadzić do nieautoryzowanego dostępu do danych przesyłanych przez FTP.
- CVE-2026-9261Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 i wcześniejszych używane są słabe algorytmy kryptograficzne SSH, co może prowadzić do potencjalnych zagrożeń bezpieczeństwa.
- CVE-2026-9260Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 i wcześniejszych zastosowano twardo zakodowane klucze kryptograficzne, co może prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2026-9258Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej występuje niewłaściwa walidacja kluczy hosta SSH.
Oryginalny opis (angielski, źródło NVD)
Improper validation of server certificates in Canon EOS Network Setting Tool Version 1.5.0 or earlier