CVE-2026-58315

ŚrednieCVSS 4.3

Opublikowano: 07/07/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność CSRF w SEIKO EPSON Web Config. Jeśli użytkownik odwiedzi złośliwą stronę będąc zalogowanym do Web Config, mogą zostać wykonane niechciane operacje.

Ocena ryzyka

Atakujący może zmienić konfigurację urządzenia EPSON bez wiedzy użytkownika, np. zmienić ustawienia sieciowe.

Rekomendacja

Zaktualizuj oprogramowanie Web Config do najnowszej wersji. Stosuj mechanizmy CSRF-token.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery vulnerability exists in SEIKO EPSON Web Config. If a user views a malicious page while logged into Web Config, unintended operations may be performed.