Bản cập nhật bảo mật cho máy in sản xuất và máy in đa chức năng văn phòng

Chúng tôi đã xác định một vấn đề ảnh hưởng đến một số dòng máy in sản xuất và máy in đa chức năng dành cho văn phòng/văn phòng nhỏ. Trong một số điều kiện nhất định, người dùng có quyền quản trị viên có thể đăng nhập vào giao diện Remote UI của thiết bị và yêu cầu truy cập thông tin cấu hình thông qua các yêu cầu được tạo ra một cách đặc biệt.

Vấn đề này không ảnh hưởng đến người dùng thông thường và không thể bị khai thác nếu không có thông tin đăng nhập của quản trị viên. Nguy cơ truy cập trái phép vẫn ở mức rất thấp nếu mật khẩu quản trị viên đã được thay đổi khỏi giá trị mặc định và được quản lý một cách phù hợp.

CVE-2026-1789

Do tồn tại lỗ hổng trong giao diện quản lý từ xa dựa trên trình duyệt, bên thứ ba có quyền quản trị viên có thể truy cập vào các thông tin nhạy cảm trên thiết bị thông qua việc gửi các yêu cầu được tạo một cách đặc biệt.

Biện pháp khắc phục

Mặc dù hiện chưa ghi nhận bất kỳ trường hợp lạm dụng nào, Canon khuyến nghị Quý khách thực hiện các biện pháp bảo mật chung dưới đây. Các biện pháp này áp dụng cho tất cả các thiết bị được kết nối mạng:

• Không nên kết nối trực tiếp thiết bị với Internet. Thay vào đó, Quý khách nên kết nối thiết bị vào một mạng riêng an toàn được bảo vệ bằng tường lửa, bộ định tuyến có dây hoặc bộ định tuyến Wi‑Fi
• Thay đổi mật khẩu mặc định của thiết bị
• Cấu hình riêng ID/mật khẩu cho quản trị viên và người dùng thông thường, nếu thiết bị có hỗ trợ
• Sử dụng mật khẩu hoặc giá trị xác thực có độ phức tạp cao, khó đoán
• Kích hoạt các tính năng xác thực có sẵn của thiết bị và quản lý quyền truy cập người dùng một cách phù hợp
• Kích hoạt xác thực đa yếu tố, nếu thiết bị có hỗ trợ
• Đảm bảo an ninh vật lý đầy đủ cho thiết bị và môi trường lắp đặt

Vui lòng truy cập tại đây để biết thêm thông tin.

Sản phẩm bị ảnh hưởng

Các thiết bị sau đây cần được cập nhật. Vui lòng tham khảo danh sách các mẫu máy bị ảnh hưởng bên dưới; thông tin về các mẫu máy bổ sung sẽ được cập nhật trong thời gian sớm nhất: