- Son 7 gün
- CWE-1392
CVE-2026-94459
IRISPowerscan varsayılan hesaplarında tahmin edilebilir kimlik bilgileri
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Canon_EMEA
Yönetici özeti
Bu açık, yazılımın kurulumunda bulunan bilinen ve tahmin edilebilir giriş bilgileri nedeniyle ortaya çıkmaktadır. Erişim sağlayabilen bir saldırgan iş verilerini ve sistem ayarlarını değiştirebilir. Etkilenen kurulumların hızlı biçimde güncellenmesi ve varsayılan hesapların kapatılması önerilir.
ÖzetTürkçe
IRISPowerscan uygulamasında tahmin edilebilir kimlik bilgilerine sahip varsayılan kullanıcı hesapları bulunmaktadır. Sürüm 12.3 ve öncesi etkilenmektedir. Kimlik doğrulaması yapılmamış bir saldırgan, erişebildiği kurulumda bu kimlik bilgilerini kullanarak uygulamaya giriş yapabilir.
Saldırgan ne yapabilir?
Saldırgan, etkilenen hesapların yetkileri ölçüsünde uygulama verilerini ve yapılandırmasını yetkisiz şekilde görüntüleyebilir veya değiştirebilir.
Kaynaktaki açıklama (İngilizce)
IRISPowerscan contain
default user accounts with predictable credentials. An unauthenticated attacker
with access to an affected installation could use these credentials to
authenticate to the application and access functionality available to the
affected accounts, potentially resulting in unauthorised access or modification
of application data and configuration.
Ne yapmalı?
- Üretici tarafından sağlanan düzeltme içeren sürüme (12.3'ten sonraki bir sürüm) yükseltin. Genel öneri
- Varsayılan kullanıcı hesaplarının parolalarını hemen değiştirin veya kullanılmayan hesapları devre dışı bırakın. Genel öneri
- Uygulamaya yalnızca güvenilir ağlardan veya yetkili kullanıcılardan erişilebildiğinden emin olun. Genel öneri
Ek önlemler
- Uygulama hesaplarının giriş kayıtlarını düzenli olarak inceleyin ve beklenmeyen girişleri araştırın. Genel öneri
- Yeni kurulumlarda varsayılan kimlik bilgilerinin kullanılmadığını kurulum sonrası kontrol listesine ekleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| I.R.I.S S.A. IRISPowerscan | ≤ 12.3 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.