VULNERABILIDADDetectada 04 NOV · 07:30

CVE-2026-95649 Ejecución de código arbitrario por scripts no confiables en IRISPowerscan

IRISPowerscan restringe de forma insuficiente el uso de scripts no confiables. Un usuario autenticado con acceso a la funcionalidad de scripts puede importar o modificar scripts que la aplicación ejecuta, lo que podría derivar en ejecución de código arbitrario en el contexto de seguridad del usuario de Windows que ejecuta IRISPowerscan.

6.1MEDIA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

I.R.I.S S.A. IRISPowerscan
hasta 12.3

Qué hacer

Verificá si usás IRISPowerscan y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 6.1 MEDIA

CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:L/VA:H/SC:N/SI:N/SA:N

Vector de ataqueRed adyacente
Complejidad del ataqueAlta
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Baja
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

IRISPowerscan insufficiently restrict the use of untrusted scripts. An authenticated user with access to script functionality can import or modify scripts that are executed by the application, potentially resulting in arbitrary code execution in the security context of the Windows user running IRISPowerscan.

Referencias (1)

www.canon-europe.com/psirt/advisory-information

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.