CPE2025-052: Mitigación/solución de vulnerabilidades para Therefore Online y local

31 de octubre de 2025
Canon Inc.

Descripción:

Recientemente, Therefore Corporation GmbH ha tenido conocimiento de que Therefore™ Online y local contienen una vulnerabilidad de suplantación de identidad de la cuenta. Un usuario malintencionado podría suplantar la identidad de la cuenta del servicio web o de la cuenta de un servicio que utiliza la API al conectarse al servidor Therefore™. Si el usuario malintencionado obtiene este acceso de suplantación de usuario, entonces es posible que acceda a los documentos almacenados en Therefore™. Esta suplantación se encuentra en el nivel de aplicación (nivel de acceso de Therefore), no en el nivel del sistema operativo.

Versiones afectadas:

Todas las versiones de Therefore™ Online y local.

Solución / Mitigación:

Para los sistemas Therefore™ Online, los clientes ya han recibido el parche. No se requiere ninguna otra acción por parte de los usuarios o administradores.

Para los sistemas Therefore™ locales, está disponible un archivo de corrección que se puede instalar. Recomendamos encarecidamente corregir todos los sistemas Therefore™ locales, independientemente de la versión. Solicitamos a nuestros clientes que por favor se pongan en contacto con su oficina local de Canon o con su distribuidor autorizado para obtener más información.

CVE / CVSS:

CVE-2025-11843: Therefore™ Online y local contienen un problema de suplantación de identidad de la cuenta que podría permitir al atacante acceder a todos los datos almacenados. CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N Puntuación base: 8.8