CVE-2026-9261
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 i wcześniejszych używane są słabe algorytmy kryptograficzne SSH, co może prowadzić do potencjalnych zagrożeń bezpieczeństwa.
Ocena ryzyka
Użycie słabych algorytmów kryptograficznych może umożliwić atakującym przechwycenie lub manipulację danymi przesyłanymi przez SSH, co stanowi poważne ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację narzędzia Canon EOS Network Setting Tool do najnowszej wersji, aby wyeliminować użycie słabych algorytmów kryptograficznych.
Inne podatności w Canon EOS Network Setting Tool
Zobacz wszystkie- CVE-2026-9262Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej, domyślna konfiguracja FTP wykorzystuje nieszyfrowany protokół. Może to prowadzić do nieautoryzowanego dostępu do danych przesyłanych przez FTP.
- CVE-2026-9260Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 i wcześniejszych zastosowano twardo zakodowane klucze kryptograficzne, co może prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2026-9259Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej występuje niewłaściwa walidacja certyfikatów serwera. Może to prowadzić do ataków typu man-in-the-middle.
- CVE-2026-9258Średnie
W narzędziu Canon EOS Network Setting Tool w wersji 1.5.0 lub wcześniejszej występuje niewłaściwa walidacja kluczy hosta SSH.
Oryginalny opis (angielski, źródło NVD)
Use of weak SSH cryptographic algorithms in Canon EOS Network Setting Tool Version 1.5.0 or earlier