PT-2026-34794 · Canon · Mf842Cdw+14

Publicado 2026-04-23 · Atualizado 2026-05-28 · CVE-2026-1789

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Certos impressoras de produção e impressoras multifuncionais de escritório/pequeno escritório (versões afetadas não especificadas)

Descrição Uma falha na interface de gerenciamento remoto baseada em navegador permite que um administrador acesse informações sensíveis no dispositivo por meio do envio de requisições manipuladas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-807

Identificadores relacionados

CVE-2026-1789

Produtos afetados

Mf842Cdw

Mf842Cx

Satera Mf7525F

Satera Mf7625F

Satera Mf7725F

Satera Mf842Cdw

I-Sensys C1533If Ii

I-Sensys Mf842Cdw

I-Sensys X C1538 If Ii

Imageclass X C1538If Ii

Imageclass X Mf1538C Ii

Imageforce Series

Imagepress Series

Imagerunner Advance Series

Imagerunner Series

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2026-1789 · Nota de Segurança
• https://psirt.canon/advisory-information/cp2026-003 · Aviso do Fabricante
• https://twitter.com/DFIR_Radar/status/2060134751785140257 · Publicação no Twitter
• https://canon.jp/support/support-info/260423vulnerability-response · Aviso do Fabricante
• https://twitter.com/praetorianlabs/status/2060133216036471175 · Publicação no Twitter
• https://usa.canon.com/about-us/to-our-customers/cpa2026-003-vulnerability-mitigation-remediation-for-production-printers-and-office-multifunction-printers · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2048168344046743752 · Publicação no Twitter
• https://canon-europe.com/support/product-security · Aviso do Fabricante