Vulnerabilidade no EPSON Web Config / Epson Web Control para Produtos de Projetor

Referência de Vulnerabilidade: CVE-2025-64310

Descrição: A autenticação de senha (Palav-passe/Co.Web e Senha Remote) dos produtos afetados listados abaixo não tem um mecanismo de restrição ou bloqueio.

Impacto: Um invasor pode tentar um número ilimitado de senhas, tornando o projetor vulnerável a ataques de força bruta. Se a Palav-passe/Co.Web e Senha Remote forem descobertas por meio do ataque de força bruta, um terceiro poderá assumir o controle do projetor e executar o seguinte:

• Operar o projetor: ligar ou desligar, alterar a fonte de entrada, etc.
• Editar o conteúdo armazenado em uma unidade flash USB ou cartão SD conectado ao projetor (para modelos compatíveis com o modo de Reprod. de conteúdo).
• Capturar imagens projetadas usando o Ac Câmera Remota (para modelos compatíveis com esse recurso).
• Visualizar os arquivos de registro do projetor salvos em uma unidade flash USB (para modelos compatíveis a funcionalidade Salvando logs).

Atualmente, não há relatos de ataques que explorem essa vulnerabilidade.

Solução: O firmware countermeasure será lançado conforme mostrado abaixo. Após o lançamento do firmware, é altamente recomendável que você faça o download no site da Epson e aplique a atualização.

Para produtos sem atualizações de firmware disponíveis, é altamente recomendável implementar um dos dois métodos de solução alternativa descritos abaixo.

Método de solução alternativa 1

Configurar o projetor de acordo com o manual do usuário:

• O produto não deve ser conectado diretamente à Internet e deve ser instalado em uma rede protegida por um firewall.
• Definir a Palav-passe/Co.Web e a Senha Remote para cada produto.
• A Palav-passe/Co.Web e a Senha Remote devem ser uma sequência complexa e difícil de ser adivinhada por outras pessoas, misturando caracteres em inglês, símbolos e números, com pelo menos 8 caracteres.

Método de solução alternativa 2

Bloquear o acesso HTTP ao produto:

• Bloquear o acesso HTTP (porta TCP/80 e porta TCP/443) ao produto usando um dispositivo de rede (roteador ou switch). Abrir a porta somente quando precisar atualizar as configurações do aplicativo ou do firmware.

Modelos Afetados e Solução: