CPA2026-055: Corrección de vulnerabilidades para la interfaz de usuario heredada de uniFLOW Online
23 de septiembre de 2026
Se ha identificado una vulnerabilidad en la interfaz de usuario heredada de uniFLOW Online relacionada con la característica de inicio de sesión con función reducida (CVE-2026-92378), la cual podría retener la sesión de un usuario anterior cuando el dispositivo entra en el modo de emergencia “Service Offline” (Servicio fuera de línea).
Durante una investigación de la interfaz de usuario heredada, se descubrió que el proceso de inicio de sesión contenía una falla lógica asociada con el mecanismo de inicio de sesión con función reducida. Mediante una secuencia específica de acciones, la sesión de un usuario previamente autenticado podría retenerse en el dispositivo. Como resultado, el Usuario B, un usuario autenticado posteriormente, podría potencialmente iniciar sesión en el dispositivo como el Usuario A, el usuario autenticado previamente.
Canon y NT-ware toman muy en serio las vulnerabilidades de seguridad y pueden confirmar que no hemos recibido informes sobre la explotación activa de esta vulnerabilidad. NT-ware ha implementado una corrección global para garantizar un comportamiento correcto del inicio de sesión en todos sus entornos.
Dado que la corrección ya se ha aplicado a nivel global, no se requiere ninguna acción adicional por parte de los clientes.
Puede encontrar más detalles sobre la vulnerabilidad, las versiones afectadas y la corrección implementada a nivel global en:
No se garantiza que los enlaces externos estén disponibles en español. Por favor, utilice el traductor integrado de su navegador.