جزئیات آسیب‌پذیری
CVE-2026-95649
I.R.I.S IRISPowerscan
IRISPowerscan Insufficient restriction of untrusted scripts allows arbitrary code execution
CVSS 4.0
6.1متوسط
شرح رسمی (انگلیسی)
IRISPowerscan insufficiently restrict the use of untrusted scripts. An authenticated user with access to script functionality can import or modify scripts that are executed by the application, potentially resulting in arbitrary code execution in the security context of the Windows user running IRISPowerscan.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.1متوسط | 4.0 | CVEProject cvelistV5 (CNA) (Canon_EMEA) | CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:L/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| I.R.I.S S.A. | IRISPowerscan | v ≤ 12.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.canon-europe.com/psirt/advisory-information vendor-advisorymitigationpatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Canon_EMEA
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۰٫۹٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-829Inclusion of functionality from untrusted control sphere