CVE-2017-12861 in EasyMP

Tóm tắt

Bởi VulDB • 14/06/2026

Phần mềm Epson "EasyMP" (đã kiểm tra trên phiên bản 2.86) được thiết kế để phát trực tiếp từ xa máy tính của người dùng đến các máy chiếu tương thích. Các thiết bị này được xác thực bằng một mã gồm 4 chữ số duy nhất, hiển thị trên màn hình - đảm bảo chỉ những ai có thể xem nó mới có thể phát trực tiếp. Tất cả các máy chiếu Epson (đã kiểm tra trên PowerLite Pro G5650W và G6050W) hỗ trợ phần mềm "EasyMP" đều dễ bị tổn thương trước một lỗ hổng brute-force, cho phép bất kỳ kẻ tấn công nào trong mạng điều khiển từ xa và phát trực tiếp đến thiết bị dễ bị tổn thương.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 15/08/2017
• Tiết lộ: 10/10/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-107641
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03339
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12861
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12861/