Read the docs
TI-2008-00285 Aliases CVE-2008-0303GHSA-4p8p-hwvp-pq97

The FTP print feature in multiple Canon printers, including imageRUNNER and imagePRESS…

Priority LOW 32Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Low
Impact type
—
Confidentiality · integrity · availability
None · Partial · Partial
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA.

Summary

The FTP print feature in multiple Canon printers, including imageRUNNER and imagePRESS, allow remote attackers to use the server as an inadvertent proxy via a modified PORT command, aka FTP bounce.

Why it matters now

EPSS 0.02051 81st percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 70

CPEVersionsRoleVendor
cpe:2.3:a:canon:i-sensys:lbp3360:*:*:*:*:*:*:*lbp3360VulnerableCanon Inc.
cpe:2.3:a:canon:i-sensys:lbp3460:*:*:*:*:*:*:*lbp3460VulnerableCanon Inc.
cpe:2.3:a:canon:i-sensys:lbp5360:*:*:*:*:*:*:*lbp5360VulnerableCanon Inc.
cpe:2.3:a:canon:imagepress:c1:*:*:*:*:*:*:*c1VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:85plus:*:*:*:*:*:*:*85plusVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:105plus:*:*:*:*:*:*:*105plusVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:2230:*:*:*:*:*:*:*2230VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:2270:*:*:*:*:*:*:*2270VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:2570c:*:*:*:*:*:*:*2570cVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:2570ci:*:*:*:*:*:*:*2570ciVulnerableCanon Inc.
  • cpe:2.3:a:canon:i-sensys:lbp3360:*:*:*:*:*:*:* Versions lbp3360 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:i-sensys:lbp3460:*:*:*:*:*:*:* Versions lbp3460 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:i-sensys:lbp5360:*:*:*:*:*:*:* Versions lbp5360 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagepress:c1:*:*:*:*:*:*:* Versions c1 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:85plus:*:*:*:*:*:*:* Versions 85plus Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:105plus:*:*:*:*:*:*:* Versions 105plus Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:2230:*:*:*:*:*:*:* Versions 2230 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:2270:*:*:*:*:*:*:* Versions 2270 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:2570c:*:*:*:*:*:*:* Versions 2570c Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:2570ci:*:*:*:*:*:*:* Versions 2570ci Vulnerable ·Canon Inc.
Show 60 more CPE
CPEVersionsRoleVendor
cpe:2.3:a:canon:imagerunner:2870:*:*:*:*:*:*:*2870VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:3025:*:*:*:*:*:*:*3025VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:3025n:*:*:*:*:*:*:*3025nVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:3035:*:*:*:*:*:*:*3035VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:3035n:*:*:*:*:*:*:*3035nVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:3045:*:*:*:*:*:*:*3045VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:3045n:*:*:*:*:*:*:*3045nVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:3170c:*:*:*:*:*:*:*3170cVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:3170ci:*:*:*:*:*:*:*3170ciVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:3180c:*:*:*:*:*:*:*3180cVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:3180ci:*:*:*:*:*:*:*3180ciVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:3530:*:*:*:*:*:*:*3530VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:3570:*:*:*:*:*:*:*3570VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:4570:*:*:*:*:*:*:*4570VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:5055:*:*:*:*:*:*:*5055VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:5055n:*:*:*:*:*:*:*5055nVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:5065:*:*:*:*:*:*:*5065VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:5065n:*:*:*:*:*:*:*5065nVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:5075:*:*:*:*:*:*:*5075VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:5075n:*:*:*:*:*:*:*5075nVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:5570:*:*:*:*:*:*:*5570VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:5800c:*:*:*:*:*:*:*5800cVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:5800cn:*:*:*:*:*:*:*5800cnVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:6570:*:*:*:*:*:*:*6570VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:6800c:*:*:*:*:*:*:*6800cVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:6800cn:*:*:*:*:*:*:*6800cnVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:7086:*:*:*:*:*:*:*7086VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:7095:*:*:*:*:*:*:*7095VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:7095p:*:*:*:*:*:*:*7095pVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:7105:*:*:*:*:*:*:*7105VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:8070:*:*:*:*:*:*:*8070VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c2380i:*:*:*:*:*:*:*c2380iVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c2620:*:*:*:*:*:*:*c2620VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c2620n:*:*:*:*:*:*:*c2620nVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c2880:*:*:*:*:*:*:*c2880VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c2880i:*:*:*:*:*:*:*c2880iVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c3220n:*:*:*:*:*:*:*c3220nVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c3380:*:*:*:*:*:*:*c3380VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c3380i:*:*:*:*:*:*:*c3380iVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c4080i:*:*:*:*:*:*:*c4080iVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c4580i:*:*:*:*:*:*:*c4580iVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c5185i:*:*:*:*:*:*:*c5185iVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c5870:*:*:*:*:*:*:*c5870VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c5870i:*:*:*:*:*:*:*c5870iVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c5880:*:*:*:*:*:*:*c5880VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c5880i:*:*:*:*:*:*:*c5880iVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c6870i:*:*:*:*:*:*:*c6870iVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c6880:*:*:*:*:*:*:*c6880VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:c6880i:*:*:*:*:*:*:*c6880iVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:clc4040:*:*:*:*:*:*:*clc4040VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner:clc5151:*:*:*:*:*:*:*clc5151VulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner_2620:*:*:*:*:*:*:*:*all versionsVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner_5000i:*:*:*:*:*:*:*:*all versionsVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner_5020:*:*:*:*:*:*:*:*all versionsVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner_6870:*:*:*:*:*:*:*:*all versionsVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner_8500:*:*:*:*:*:*:*:*all versionsVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner_9070:*:*:*:*:*:*:*:*all versionsVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner_c3200:*:*:*:*:*:*:*:*all versionsVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner_c3220:*:*:*:*:*:*:*:*all versionsVulnerableCanon Inc.
cpe:2.3:a:canon:imagerunner_c6800:*:*:*:*:*:*:*:*all versionsVulnerableCanon Inc.
  • cpe:2.3:a:canon:imagerunner:2870:*:*:*:*:*:*:* Versions 2870 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:3025:*:*:*:*:*:*:* Versions 3025 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:3025n:*:*:*:*:*:*:* Versions 3025n Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:3035:*:*:*:*:*:*:* Versions 3035 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:3035n:*:*:*:*:*:*:* Versions 3035n Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:3045:*:*:*:*:*:*:* Versions 3045 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:3045n:*:*:*:*:*:*:* Versions 3045n Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:3170c:*:*:*:*:*:*:* Versions 3170c Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:3170ci:*:*:*:*:*:*:* Versions 3170ci Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:3180c:*:*:*:*:*:*:* Versions 3180c Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:3180ci:*:*:*:*:*:*:* Versions 3180ci Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:3530:*:*:*:*:*:*:* Versions 3530 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:3570:*:*:*:*:*:*:* Versions 3570 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:4570:*:*:*:*:*:*:* Versions 4570 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:5055:*:*:*:*:*:*:* Versions 5055 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:5055n:*:*:*:*:*:*:* Versions 5055n Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:5065:*:*:*:*:*:*:* Versions 5065 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:5065n:*:*:*:*:*:*:* Versions 5065n Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:5075:*:*:*:*:*:*:* Versions 5075 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:5075n:*:*:*:*:*:*:* Versions 5075n Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:5570:*:*:*:*:*:*:* Versions 5570 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:5800c:*:*:*:*:*:*:* Versions 5800c Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:5800cn:*:*:*:*:*:*:* Versions 5800cn Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:6570:*:*:*:*:*:*:* Versions 6570 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:6800c:*:*:*:*:*:*:* Versions 6800c Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:6800cn:*:*:*:*:*:*:* Versions 6800cn Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:7086:*:*:*:*:*:*:* Versions 7086 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:7095:*:*:*:*:*:*:* Versions 7095 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:7095p:*:*:*:*:*:*:* Versions 7095p Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:7105:*:*:*:*:*:*:* Versions 7105 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:8070:*:*:*:*:*:*:* Versions 8070 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c2380i:*:*:*:*:*:*:* Versions c2380i Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c2620:*:*:*:*:*:*:* Versions c2620 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c2620n:*:*:*:*:*:*:* Versions c2620n Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c2880:*:*:*:*:*:*:* Versions c2880 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c2880i:*:*:*:*:*:*:* Versions c2880i Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c3220n:*:*:*:*:*:*:* Versions c3220n Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c3380:*:*:*:*:*:*:* Versions c3380 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c3380i:*:*:*:*:*:*:* Versions c3380i Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c4080i:*:*:*:*:*:*:* Versions c4080i Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c4580i:*:*:*:*:*:*:* Versions c4580i Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c5185i:*:*:*:*:*:*:* Versions c5185i Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c5870:*:*:*:*:*:*:* Versions c5870 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c5870i:*:*:*:*:*:*:* Versions c5870i Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c5880:*:*:*:*:*:*:* Versions c5880 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c5880i:*:*:*:*:*:*:* Versions c5880i Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c6870i:*:*:*:*:*:*:* Versions c6870i Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c6880:*:*:*:*:*:*:* Versions c6880 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:c6880i:*:*:*:*:*:*:* Versions c6880i Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:clc4040:*:*:*:*:*:*:* Versions clc4040 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner:clc5151:*:*:*:*:*:*:* Versions clc5151 Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner_2620:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner_5000i:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner_5020:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner_6870:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner_8500:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner_9070:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner_c3200:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner_c3220:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Canon Inc.
  • cpe:2.3:a:canon:imagerunner_c6800:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·Canon Inc.

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2008-0303
  2. 2026-10-03 Alias added: GHSA-4p8p-hwvp-pq97

References

Advisory 3

Other 2

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences