CVE-2026-9260

ŚrednieCVSS 6.2

Opublikowano: 16/06/2026(UTC)Zaktualizowano: 18/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 i wcześniejszych zastosowano twardo zakodowane klucze kryptograficzne, co może prowadzić do nieautoryzowanego dostępu do danych.

Ocena ryzyka

Użycie twardo zakodowanych kluczy kryptograficznych zwiększa ryzyko kompromitacji systemu, co może prowadzić do utraty poufności danych.

Rekomendacja

Zaleca się aktualizację narzędzia do najnowszej wersji, aby usunąć twardo zakodowane klucze kryptograficzne.

Oryginalny opis (angielski, źródło NVD)

Use of hard-coded cryptographic keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier