CVE-2026-9260
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 i wcześniejszych zastosowano twardo zakodowane klucze kryptograficzne, co może prowadzić do nieautoryzowanego dostępu do danych.
Ocena ryzyka
Użycie twardo zakodowanych kluczy kryptograficznych zwiększa ryzyko kompromitacji systemu, co może prowadzić do utraty poufności danych.
Rekomendacja
Zaleca się aktualizację narzędzia do najnowszej wersji, aby usunąć twardo zakodowane klucze kryptograficzne.
Inne podatności w Canon EOS Network Setting Tool
Zobacz wszystkie- CVE-2026-9262Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej, domyślna konfiguracja FTP wykorzystuje nieszyfrowany protokół. Może to prowadzić do nieautoryzowanego dostępu do danych przesyłanych przez FTP.
- CVE-2026-9261Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 i wcześniejszych używane są słabe algorytmy kryptograficzne SSH, co może prowadzić do potencjalnych zagrożeń bezpieczeństwa.
- CVE-2026-9259Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej występuje niewłaściwa walidacja certyfikatów serwera. Może to prowadzić do ataków typu man-in-the-middle.
- CVE-2026-9258Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej występuje niewłaściwa walidacja kluczy hosta SSH.
Oryginalny opis (angielski, źródło NVD)
Use of hard-coded cryptographic keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier