PT-2024-10735 · Epson · Epson Expression Home Xp255
Konrad Leszczynski
·
Publicado
2024-11-07
·
Atualizado
2024-11-10
·
CVE-2019-20459
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Epson Expression Home XP255 versão 20.08.FM10I8
Descrição
Foi detectada uma falha que permite a leitura de todos os valores com a comunidade pública SNMPv1; além disso, com a comunidade epson, todos os valores modificáveis podem ser gravados/atualizados. Isso pode ser demonstrado desativando permanentemente a placa de rede ou alterando os servidores DNS.
Recomendações
Para a Epson Expression Home XP255 versão 20.08.FM10I8, considere desativar a comunidade pública SNMPv1 e restringir o acesso à comunidade epson para minimizar o risco de exploração. Atualize para o firmware mais recente e aplique todos os patches de segurança recomendados para mitigar os riscos.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Epson Expression Home Xp255