CPA2026-003: Mitigación/solución de vulnerabilidades para las impresoras de producción e impresoras multifuncionales de oficina

23 de abril de 2026
Canon Inc.

Descripción:

Recientemente, Canon U.S.A., Inc. ha detectado una vulnerabilidad en la interfaz de administración remota, basada en navegador, de las impresoras láser y las impresoras multifuncionales para oficinas pequeñas de Canon, que se enumeran a continuación en la sección "Modelos afectados". Es posible que un tercero con privilegios de administrador aproveche esta vulnerabilidad para acceder a información confidencial del producto mediante el envío de solicitudes especialmente diseñadas a través de la función de administración remota basada en navegador.

Productos afectados:

(Consulte la tabla al final de este aviso para obtener más información sobre los modelos afectados y el firmware corregido)

• imageFORCE
• imageRUNNER ADVANCE
• imagePRESS Lite
• imagePRESS
• imageCLASS X

Nota: Si determinamos que hay otros productos afectados por esta vulnerabilidad, actualizaremos este aviso.

Mitigación/solución:

El firmware diseñado para solucionar este problema se distribuirá mediante actualizaciones automáticas o estará disponible en el sitio web de asistencia técnica de Canon USA. Aunque a la fecha de este aviso no se han confirmado incidentes que aprovechen esta vulnerabilidad, le recomendamos que aplique las medidas de seguridad que se indican a continuación al utilizar su producto..

1. No conecte el producto directamente a Internet. En su lugar, utilícelo dentro de una red privada segura construida con un dispositivo de firewall, un enrutador cableado o un enrutador Wi-Fi, y asegúrese de que se configure una dirección IP privada.
2. Si el producto tiene una contraseña predeterminada inicial, cámbiela.
3. Si el producto permite configurar ID y contraseñas separadas para el administrador y el usuario general, configúrelas según corresponda.
4. Establezca contraseñas y otros valores de autenticación que sean difíciles de predecir.
5. Si el producto ofrece funciones de autenticación, actívelas y administre los usuarios a los que se les permite acceder al producto.
6. Si el producto ofrece autenticación multifactor, habilite esta función y administre los usuarios autorizados para utilizar el producto.
7. Garantice una seguridad física adecuada para el producto, incluido su entorno de instalación.

Consulte aquí para obtener más detalles sobre la seguridad de los productos al conectarse a una red.

CVE / CVSS:

CVE-2026-1789: Una vulnerabilidad en la interfaz de administración remota basada en navegador podría permitir que un tercero con privilegios de administrador acceda a información confidencial almacenada en el dispositivo mediante el envío de solicitudes especialmente diseñadas, lo que afecta a determinadas impresoras de producción e impresoras multifuncionales para la oficina y oficina pequeña. CVSS v4 CVSS 4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N Puntuación base: 6.9 CVSS v3 CVSS 3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N Puntuación base: 4.9

Canon desea agradecer a los siguientes investigadores por haber identificado esta vulnerabilidad:

• CVE-2026-1789: Hengrui Wang y Ranganatha Rao Sridhar, en colaboración con Praetorian.

Modelos de dispositivos y firmware corregido