5.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Cross-site request forgery vulnerability exists in SEIKO EPSON Web Config. If a user views a malicious page while logged into Web Config, unintended operations may be performed.
Засегнати продукти
- SEIKO EPSON CORPORATION Web Config: See the information/details provided by the vendor
Вид слабост
История
- 7 юли 2026 Публикувано
Други уязвимости в SEIKO EPSON CORPORATION Web Config
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-58315
- https://nvd.nist.gov/vuln/detail/CVE-2026-58315
- https://www.epson.co.uk/en_GB/faq/KA-02075/contents?loc=en-us&ot_preferences=C0004%3A1%2CC0003%3A1%2CC0002%3A1%2CC0001%3A1&adobe_mc=MCMID%3D92155711048749840274153414272266649988%7CMCORGID%3DC6DD45815AE6DFFD0A495D24%40AdobeOrg%7CTS%3D1784703080
- https://jvn.jp/en/jp/JVN87285119/