VULNERABILIDADDetectada 04 NOV · 07:30

CVE-2026-94460 Asignación insegura de privilegios por defecto en IRISPowerscan

IRISPowerscan contiene una configuración por defecto insegura en la que la cuenta de instalación integrada recibe privilegios elevados con una contraseña predecible. Esto podría permitir a un atacante no autenticado obtener acceso no autorizado a funcionalidad privilegiada de la aplicación.

7.2ALTA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 8
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

I.R.I.S S.A. IRISPowerscan
hasta 12.3

Qué hacer

Verificá si usás IRISPowerscan y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 7.2 ALTA

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Vector de ataqueRed adyacente
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Baja
Integridad (sistema vulnerable)Baja
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

IRISPowerscan contain an insecure default configuration where the built-in installation account is assigned elevated privileges with a predictable password, which could allow an unauthenticated attacker to gain unauthorised access to privileged application functionality.

Referencias (1)

www.canon-europe.com/psirt/advisory-information

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.