Vulnerabilidad por secuencias de comandos en sitios cruzados en Epson Web Config para productos TM

Referencia de la vulnerabilidad: CVE-2017-6443

Descripción: La utilidad EPSON Web Config (versión Web) para los productos TM que se indican a continuación tiene una vulnerabilidad que podría comprometer la seguridad del navegador Web de la impresora. Tenga en consideración que esta vulnerabilidad solo está presente en los productos con una interfaz de red Ethernet o inalámbrica integrada.

Impacto:La explotación exitosa de esta vulnerabilidad puede dar como resultado el control no autorizado del sistema por parte de un usuario con pocos privilegios. Epson no tiene conocimiento de ningún incidente informado hasta la fecha.

Solución: Para garantizar la protección de su producto Epson, descargue e instale la actualización EPSON Firmware Update para su producto a continuación. Mientras tanto, y como regla general para proteger todos los dispositivos, los usuarios finales y sus administradores siempre deben implementar y mantener los controles y prácticas de seguridad estándar de la industria cuando configuren y administren sus redes. Tales prácticas incluyen reemplazar inmediatamente las contraseñas predeterminadas con contraseñas seguras e instalar el software de la impresora detrás de un cortafuegos.

Este firmware es compatible con Windows 11, Windows 10 de 32 y 64 bits, Windows 8.1 de 32 y 64 bits, Windows 8 de 32 y 64 bits, Windows 7 de 32 y 64 bits, Windows Vista de 32 y 64 bits, Windows XP de 32 y 64 bits y Windows 2000.

*Este producto incluye el software Dell BSAFE™ desarrollado por Dell Inc. en los Estados Unidos. Copyright© 2021 Dell Inc. Todos los derechos reservados. BSAFE es una marca comercial o una marca comercial registrada de Dell Inc. en los Estados Unidos y otros países.

Al descargar archivos de esta página, acepta que va a cumplir con los términos y condiciones del Acuerdo de licencia del software de Epson.