CPA2026-055 : Correctif de vulnérabilité pour l'interface utilisateur héritée (Legacy UI) de uniFLOW Online
23 septembre 2026
Une vulnérabilité liée à la fonctionnalité de connexion en mode restreint (« Reduced Function Login ») a été identifiée dans l'interface utilisateur héritée de uniFLOW Online (CVE-2026-92378). Celle-ci pourrait conserver la session d'un utilisateur précédent lorsque le périphérique entre en mode d'urgence « Service hors ligne » (« Service Offline »).
Au cours d'une vérification de l'interface utilisateur héritée, il a été découvert que le processus de connexion contenait un défaut logique associé au mécanisme de connexion en mode restreint. Selon une séquence d'actions spécifique, la session d'un utilisateur précédemment authentifié pouvait être conservée sur l'appareil. Par conséquent, un utilisateur B s'authentifiant ultérieurement pouvait potentiellement être connecté sur l'appareil en tant qu'utilisateur A (l'utilisateur authentifié auparavant).
Canon et NT-ware prennent les vulnérabilités de sécurité très au sérieux et peuvent confirmer n'avoir reçu aucun signalement d'exploitation active de cette vulnérabilité. NT-ware a mis en place un correctif global afin de garantir un comportement de connexion correct sur l'ensemble des déploiements. Le correctif ayant déjà été appliqué à l'échelle mondiale, aucune action supplémentaire n'est requise de la part des clients.
De plus amples détails concernant la vulnérabilité, les versions affectées et le correctif déployé à l'échelle mondiale sont disponibles sous :