PT-2025-46732 · Epson · Epson Stylus Sx510W
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Epson Stylus SX510W (versões afetadas não especificadas)
Descrição
O serviço de gerenciamento web incorporado no Epson Stylus SX510W não processa corretamente caracteres de E comercial consecutivos dentro dos parâmetros de consulta ao acessar o endpoint ''/PRESENTATION/HTML/TOP/INDEX.HTML''. O envio de uma requisição manipulada explorando essa falha pode levar a uma análise de entrada ou gerenciamento de memória incorretos, potencialmente causando o término do processo da impressora ou o desligamento do dispositivo, resultando em uma negação de serviço. O parâmetro vulnerável está dentro da string de consulta do endpoint de API especificado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Epson Stylus Sx510W