Hiroki Yasui

Existe uma vulnerabilidade de autenticação inadequada em várias impressoras e scanners que implementam o Gerenciamento Baseado na Web fornecido pela BROTHER INDUSTRIES, LTD. Essa vulnerabilidade pode ser explorada por um usuário na rede para se passar por um usuário administrativo.

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que um invasor remoto não autenticado execute operações indesejadas no produto afetado. A vulnerabilidade está presente em várias impressoras e scanners que implementam o sistema de gerenciamento baseado na Web fornecido pela BROTHER INDUSTRIES, LTD.

A cross-site scripting vulnerability in SEIKO EPSON printers/network interface Web Config allows a remote authenticated attacker with administrative privilege to inject an arbitrary script. Web Config is a software that enables users to check the status and change the settings of SEIKO EPSON printers/network interface via a web browser. It is also known as Remote Manager in some products and is pre-installed in some printers/network interface provided by SEIKO EPSON CORPORATION.

A cross-site request forgery (CSRF) issue allows a remote unauthenticated attacker to hijack the authentication and perform unintended operations by having a logged-in user view a malicious page. Web Config is the software that allows users to check the status and change the settings of SEIKO EPSON printers/network interface via a web browser, also known as Remote Manager in some products. It is pre-installed in some printers/network interface provided by SEIKO EPSON CORPORATION.

Uma vulnerabilidade de cross-site scripting permite que um invasor remoto autenticado com privilégios administrativos injete um script arbitrário.