CVE-2021-43717
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W aplikacji Epson iProjection.apk v3.2.6 dla projektora EH-TW5350 istnieje problem polegający na tym, że po zidentyfikowaniu projektora z funkcją iProjection można uzyskać do niego dostęp przy użyciu zakodowanych na stałe danych uwierzytelniających i sterować nim w złośliwy sposób.
Ocena ryzyka
Atakujący może przejąć kontrolę nad projektorem, zmieniać jego ustawienia lub wyświetlać niepożądane treści, co może zakłócić działanie organizacji.
Rekomendacja
Zaktualizuj aplikację iProjection do najnowszej wersji, jeśli dostępna, oraz zmień domyślne dane uwierzytelniające na unikalne i silne hasła.
Oryginalny opis (angielski, źródło NVD)
An issue exists in pson EH-TW5350 Epson iProjection.apk v3.2.6. If you identify a projector equipped with an iProjection function, you can access the projector using hard-coded authentication information and control the projector maliciously.