Vulnerabilidad en Epson Expression Home XP255 (CVE-2019-20458)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

07/11/2024

Última modificación:

04/11/2025

Descripción

Se descubrió un problema en dispositivos Epson Expression Home XP255 20.08.FM10I8. Por defecto, el dispositivo viene (y funciona) sin contraseña. En ningún momento se le solicita al usuario configurar una contraseña en el dispositivo (dejando un número de dispositivos sin contraseña). En este caso, cualquiera que se conecte al panel de administración web es capaz de convertirse en administrador sin usar ninguna credencial.

Impacto

Vector 3.x

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.80 ALTA
Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.80

Gravedad 3.x

ALTA

Vulnerabilidad en Epson Expression Home XP255 (CVE-2019-20458)

Descripción

Impacto

Referencias a soluciones, herramientas e información