CVE-2021-43716
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W oprogramowaniu EPSON 150075647YWWV110 EasyMP Network Updater Ver.1.20 istnieje podatność polegająca na obejściu weryfikacji. Projektor Epson może być aktualizowany przez zaszyfrowane oprogramowanie układowe przez USB.
Ocena ryzyka
Atakujący z fizycznym dostępem do projektora może zainstalować nieautoryzowane oprogramowanie układowe, co może prowadzić do przejęcia kontroli nad urządzeniem lub naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj EasyMP Network Updater do najnowszej wersji i ogranicz fizyczny dostęp do projektorów tylko dla zaufanego personelu.
Oryginalny opis (angielski, źródło NVD)
Verification Bypass vulnerability exists in EPSON 150075647YWWV110 EasyMP Network Updater Ver.1.20. The Epson projector can be updated by encrypted firmware through USB.