Tag: CVE-2024-47295

Unpatched Epson Devices at Risk: CVE-2024-47295 Allows Easy Hijacking

2024/11/11 SecurityOnline — EPSON 製品群に影響を及ぼす、新たな脆弱性 CVE-2024-47295 (CVSS：8.1) を悪用する攻撃者により、管理特権を持つデバイスが制御される可能性が生じている。この問題は、ネットワーク接続されたプリンターやスキャナーなどのデバイスの、コンフィグレーションを管理する Web Config ソフトウェアの、安全が確保されないイニシャル・パスワード設定に起因している。

Continue reading “EPSON 製デバイスの脆弱性 CVE-2024-47295 (CVSS：8.1) が FIX：乗っ取りの恐れ”