CVE-2023-23572
Açıklama
SEIKO EPSON yazıcılar/network interface Web Config bileşenindeki siteler arası betik çalıştırma (XSS) zafiyeti, yönetici yetkilerine sahip uzaktan kimliği doğrulanmış bir saldırganın rastgele bir betik enjekte etmesine olanak tanır. [Not] Web Config, kullanıcıların SEIKO EPSON yazıcıların/network interface durumunu kontrol etmelerine ve ayarlarını bir web tarayıcısı üzerinden değiştirmelerine olanak tanıyan yazılımdır. SEIKO EPSON CORPORATION'a göre bu yazılım bazı ürünlerde Remote Manager olarak da adlandırılmaktadır. Web Config, SEIKO EPSON CORPORATION tarafından sağlanan bazı yazıcılara/network interface bileşenlerine ön yüklü olarak gelmektedir. Etkilenen ürün adları/model numaralarının detayları için satıcı tarafından sağlanan bilgilere bakınız.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| epson lp-9200ps2_firmware | Aralık belirtilmemiş | — |
| epson lp-9200ps3_firmware | Aralık belirtilmemiş | — |
| epson lp-8200c_firmware | Aralık belirtilmemiş | — |
| epson lp-9600_firmware | Aralık belirtilmemiş | — |
| epson lp-9600s_firmware | Aralık belirtilmemiş | — |
| epson lp-9300_firmware | Aralık belirtilmemiş | — |
| epson lp-8500c_firmware | Aralık belirtilmemiş | — |
| epson lp-8700ps3_firmware | Aralık belirtilmemiş | — |
| epson lp-9800c_firmware | Aralık belirtilmemiş | — |
| epson lp-s5500_firmware | Aralık belirtilmemiş | — |
| epson lp-9200b_firmware | Aralık belirtilmemiş | — |
| epson lp-9200c_firmware | Aralık belirtilmemiş | — |
| epson lp-s4500_firmware | Aralık belirtilmemiş | — |
| epson lp-s6500_firmware | Aralık belirtilmemiş | — |
| epson lp-s7000_firmware | Aralık belirtilmemiş | — |
| epson lp-s5000_firmware | Aralık belirtilmemiş | — |
| epson lp-s4000_firmware | Aralık belirtilmemiş | — |
| epson lp-s6000_firmware | Aralık belirtilmemiş | — |
| epson lp-s5300_firmware | Aralık belirtilmemiş | — |
| epson lp-s5300r_firmware | Aralık belirtilmemiş | — |
| epson lp-s300n_firmware | Aralık belirtilmemiş | — |
| epson lp-s310n_firmware | Aralık belirtilmemiş | — |
| epson lp-s3000_firmware | Aralık belirtilmemiş | — |
| epson lp-s3000r_firmware | Aralık belirtilmemiş | — |
| epson lp-s3000z_firmware | Aralık belirtilmemiş | — |
| epson lp-s3000ps_firmware | Aralık belirtilmemiş | — |
| epson lp-s7500_firmware | Aralık belirtilmemiş | — |
| epson lp-s7500ps_firmware | Aralık belirtilmemiş | — |
| epson lp-s3500_firmware | Aralık belirtilmemiş | — |
| epson lp-s4200_firmware | Aralık belirtilmemiş | — |
| epson lp-s9000_firmware | Aralık belirtilmemiş | — |
| epson lp-s7100_firmware | Aralık belirtilmemiş | — |
| epson lp-s8100_firmware | Aralık belirtilmemiş | — |
| epson prifnw1_firmware | Aralık belirtilmemiş | — |
| epson prifnw1s_firmware | Aralık belirtilmemiş | — |
| epson prifnw2_firmware | Aralık belirtilmemiş | — |
| epson prifnw2ac_firmware | Aralık belirtilmemiş | — |
| epson prifnw2s_firmware | Aralık belirtilmemiş | — |
| epson prifnw2sac_firmware | Aralık belirtilmemiş | — |
| epson prifnw3_firmware | Aralık belirtilmemiş | — |
| epson prifnw3s_firmware | Aralık belirtilmemiş | — |
| epson prifnw6_firmware | Aralık belirtilmemiş | — |
| epson prifnw7_firmware | Aralık belirtilmemiş | — |
| epson prifnw7u_firmware | Aralık belirtilmemiş | — |
| epson prifnw7s_firmware | Aralık belirtilmemiş | — |
| epson pa-w11g_firmware | Aralık belirtilmemiş | — |
| epson pa-w11g2_firmware | Aralık belirtilmemiş | — |
| epson esnsb1_firmware | Aralık belirtilmemiş | — |
| epson esnsb2_firmware | Aralık belirtilmemiş | — |
| epson esifnw1_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.