CVE-2026-94460highCWE-276

CVE-2026-94460: falha de alta gravidade em I.R.I.S S.A. IRISPowerscan

IRISPowerscan Insecure default privilege assignment for installation account

Publicada em

Seguir esta CVE+ Monitorar IRISPowerscan

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.2%
IRISPowerscan contain an insecure default configuration where the built-in installation account is assigned elevated privileges with a predictable password, which could allow an unauthenticated attacker to gain unauthorised access to privileged application functionality.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
Produtos afetados
I.R.I.S S.A. · IRISPowerscan
CVEs relacionadas — I.R.I.S S.A. IRISPowerscan

No mesmo produto, das mais perigosas para as menos.

CVE-2026-94459HIGHIRISPowerscan Default accounts with predictable credentialsEPSS 0.1%CVE-2026-95649MEDIUMIRISPowerscan Insufficient restriction of untrusted scripts allows arbitrary code executionEPSS 0.1%