PT-2020-18918 · Epson · Epson Eb-1470Ui Main+1
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Epson EB-1470Ui MAIN versão 98009273ESWWV107
Epson EB-1470Ui MAIN2 versão 8X7325WWV303
Descrição
Existe uma falha explorável que permite contornar a autenticação na funcionalidade ESPON Web Control. Uma série de solicitações HTTP especialmente criadas pode causar a omissão da autenticação, resultando na divulgação de informações. Um invasor pode enviar uma solicitação HTTP para acionar essa vulnerabilidade.
Recomendações
Para o Epson EB-1470Ui MAIN versão 98009273ESWWV107, atualize para uma versão que corrija a vulnerabilidade de omissão de autenticação na funcionalidade ESPON Web Control.
Para o Epson EB-1470Ui MAIN versão 8X7325WWV303, atualize para uma versão que corrija a vulnerabilidade de contorno de autenticação na funcionalidade ESPON Web Control.
Como solução alternativa temporária, considere restringir o acesso à funcionalidade ESPON Web Control até que um patch esteja disponível.
Correção
Improper Authentication
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Epson Eb-1470Ui Main
Epson Eb-1470Ui Main2