BDU:2025-14572
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8) Критический уровень опасности (оценка CVSS 4.0 составляет 9,3) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость программного обеспечения для управления устройствами EPSON WebConfig и EPSON Web Control связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к настройкам устройства
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость программного обеспечения для управления устройствами EPSON WebConfig и EPSON Web Control связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к настройкам устройства
Способ устранения
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика; - использование протокола HTTPS для организации доступа к программному обеспечению; - использование надёжных паролей в соответствии с принятой в организации парольной политикой; - ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»; - использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей; - ограничение доступа из внешних сетей (Интернет). Использование рекомендаций производителя: https://www.epson.jp/support/misc_t/251120_oshirase.htm
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Seiko Epson Corp. | EB-1485FT | до 3.61 | Не указана |
| Seiko Epson Corp. | EB-1780W | до 1.11 | Не указана |
| Seiko Epson Corp. | EB-1785W | до 1.11 | Не указана |
| Seiko Epson Corp. | EB-1795F | до 1.11 | Не указана |
| Seiko Epson Corp. | EB-2040 | до 1.21 | Не указана |
| Seiko Epson Corp. | EB-2065 | до 1.21 | Не указана |
| Seiko Epson Corp. | EB-2140W | до 1.21 | Не указана |
| Seiko Epson Corp. | EB-2155W | до 1.21 | Не указана |
| Seiko Epson Corp. | EB-2165W | до 1.21 | Не указана |
| Seiko Epson Corp. | EB-2245U | до 1.21 | Не указана |
| Seiko Epson Corp. | EB-2265U | до 1.21 | Не указана |
| Seiko Epson Corp. | EB-680 | до 1.24 | Не указана |
| Seiko Epson Corp. | EB-685W | до 1.24 | Не указана |
| Seiko Epson Corp. | EB-685WT | до 1.24 | Не указана |
| Seiko Epson Corp. | EB-695WT | до 1.24 | Не указана |
| Seiko Epson Corp. | EB-725W | - | Не указана |
| Seiko Epson Corp. | EB-725Wi | - | Не указана |
| Seiko Epson Corp. | EB-735Fi | - | Не указана |
| Seiko Epson Corp. | EB-750F | - | Не указана |
| Seiko Epson Corp. | EB-755F | - | Не указана |
| Seiko Epson Corp. | EB-760W | до 1.62 | Не указана |
| Seiko Epson Corp. | EB-760Wi | до 1.62 | Не указана |
| Seiko Epson Corp. | EB-770F | до 1.62 | Не указана |
| Seiko Epson Corp. | EB-770Fi | до 1.62 | Не указана |
| Seiko Epson Corp. | EB-800F | до 3.61 | Не указана |
| Seiko Epson Corp. | EB-805F | до 3.61 | Не указана |
| Seiko Epson Corp. | EB-810E | до 1.31 | Не указана |
| Seiko Epson Corp. | EB-815E | до 1.31 | Не указана |
| Seiko Epson Corp. | EB-982W | до 2.16 | Не указана |
| Seiko Epson Corp. | EB-992F | до 2.16 | Не указана |
| Seiko Epson Corp. | EB-E01 | до 2.16 | Не указана |
| Seiko Epson Corp. | EB-FH08 | до 1.03 | Не указана |
| Seiko Epson Corp. | EB-FH52 | до 2.16 | Не указана |
| Seiko Epson Corp. | EB-FH54 | до 2.00 | Не указана |
| Seiko Epson Corp. | EB-L200SW | - | Не указана |
| Seiko Epson Corp. | EB-L200W | - | Не указана |
| Seiko Epson Corp. | EB-L210SW | до 1.62 | Не указана |
| Seiko Epson Corp. | EB-L210W | до 1.62 | Не указана |
| Seiko Epson Corp. | EB-L250F | - | Не указана |
| Seiko Epson Corp. | EB-L255F | - | Не указана |
| Seiko Epson Corp. | EB-L260F | до 1.62 | Не указана |
| Seiko Epson Corp. | EB-L30000U | до 5.11 | Не указана |
| Seiko Epson Corp. | EB-L30002U | до 5.11 | Не указана |
| Seiko Epson Corp. | EB-L630SU | до 1.41 | Не указана |
| Seiko Epson Corp. | EB-L630U | до 1.41 | Не указана |
| Seiko Epson Corp. | EB-L630W | до 1.41 | Не указана |
| Seiko Epson Corp. | EB-L690E | до 2.00 | Не указана |
| Seiko Epson Corp. | EB-L690SE | до 2.00 | Не указана |
| Seiko Epson Corp. | EB-L690U | до 2.00 | Не указана |
| Seiko Epson Corp. | EB-L695SE | до 2.00 | Не указана |
Показано 50 из 91 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.