PT-2022-23217 · Epson · Epson Tm-C3500+1

CVE-2022-36133 · Publicado 2022-11-25 · Atualizado 2025-04-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Epson TM-C3500 versão WAM31500

Epson TM-C7500 versão WAM31500

Descrição

A funcionalidade WebConfig dos dispositivos permite a contornar a autenticação.

Recomendações

Para o Epson TM-C3500 versão WAM31500, considere desativar a funcionalidade WebConfig até que uma correção esteja disponível.

Para o Epson TM-C7500 versão WAM31500, considere desativar a funcionalidade WebConfig até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-36133

Produtos afetados

Epson Tm-C3500

Epson Tm-C7500

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2022-36133 · Nota de Segurança
• https://t.me/cvenotify/119836 · Publicação no Telegram
• https://t.me/cvenotify/38456 · Publicação no Telegram
• https://t.me/cvenotify/38454 · Publicação no Telegram
• https://download.epson-biz.com/modules/colorworks · Aviso do Fabricante
• https://t.me/cibsecurity/53492 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-36133 · Aviso do Fabricante
• https://download.epson-biz.com/epson/epson_public_document.php?name=Infomation_history.pdf · Aviso do Fabricante