PT-2024-10773 · Epson · Epson
Edwin Gozeling
+2
·
Publicado
2024-11-07
·
Atualizado
2025-04-24
·
CVE-2020-11919
CVSS v3.1
8.0
Alta
| Vetor | AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Siime Eye versão 14.1.00000001.3.330.0.0.3.14
Descrição
Foi detectada uma falha no software, na qual não há proteção contra CSRF. Essa falha afeta vários produtos, incluindo Epson, Sannce, Svakom e Tk-star. No entanto, não são fornecidos detalhes específicos sobre as versões afetadas desses produtos. Para mitigar os riscos, recomenda-se atualizar o software para a versão mais recente e aplicar todos os patches disponíveis.
Recomendações
Para o Siime Eye versão 14.1.00000001.3.330.0.0.3.14, atualize o software para a versão mais recente a fim de mitigar o risco de exploração.
Como solução temporária, considere implementar medidas de proteção contra CSRF até que um patch esteja disponível.
Para outros produtos afetados, incluindo Epson, Sannce, Svakom e Tk-star, atualize para o firmware mais recente e aplique todos os patches recomendados para minimizar o risco de exploração.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Epson