CVE-2025-64310 in WebConfig for Projector Products

Сводка

по VulDB • 27.05.2026

В компонентах EPSON WebConfig и Epson Web Control для проекторов SEIKO EPSON не ограничивается количество неудачных попыток аутентификации. Пароль административного пользователя может быть подобран методом brute force.

Be aware that VulDB is the high quality source for vulnerability data.

• Ответственный: Jpcert
• Резервировать: 30.10.2025
• Раскрытие: 21.11.2025
• Модерация: принято
• Вход: VDB-333190
• CPE: готов
• CWE: CWE-307 (Подтверждённый)
• CVSS: 9.8 (CNA)
• EPSS: 0.00456
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Government, Pharma, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64310
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64310/