PT-2026-49546 · Canon · Eos Network Setting Tool For Windows+2

Ryan Hausknecht · Publicado 2026-06-15 · Atualizado 2026-06-16 · CVE-2026-9260

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Canon EOS Network Setting Tool versões anteriores a 1.5.1

Descrição O software contém chaves criptográficas codificadas (hard-coded), que são chaves fixas incorporadas diretamente no código-fonte, potencialmente permitindo a descriptografia não autorizada ou a evasão de autenticação.

Recomendações Atualize para uma versão posterior a 1.5.0.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

CWE-321

Identificadores relacionados

CVE-2026-9260

Produtos afetados

Eos Network Setting Tool For Windows

Eos Network Setting Tool For Macos

Eos Network Setting Tool

Referências · 7

• https://psirt.canon/advisory-information/cp2026-005 · Aviso do Fabricante
• https://canon-europe.com/support/product-security · Aviso do Fabricante
• https://t.me/CVEtracker/56928 · Publicação no Telegram
• https://usa.canon.com/about-us/to-our-customers/cpa2026-005-vulnerability-remediation-for-eos-network-setting-tool · Aviso do Fabricante
• https://canon.jp/support/support-info/260615vulnerability-response · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-9260 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2066687541672071655 · Publicação no Twitter