JVNVU#95021911
セイコーエプソン製プロジェクターのEPSON WebConfig / Epson Web Controlにおける過度な認証試行を制限する機能の欠如

セイコーエプソン株式会社が提供する一部のプロジェクターのEPSON WebConfig / Epson Web Controlには、過度な認証試行を制限するための機能が実装されていません。

影響を受ける製品は広範囲に及びます。
影響を受ける製品などの詳細については、［ベンダ情報］で製品開発者が提供する情報を確認してください。

セイコーエプソン株式会社が提供する一部のプロジェクターのEPSON WebConfig / Epson Web Controlには、次の脆弱性が存在します。

• 過度な認証試行の不適切な制限（CWE-307）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 9.3
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 基本値 9.8
  • CVE-2025-64310

ブルートフォース攻撃によってWeb制御パスワードまたはRemoteパスワードを特定される可能性があります。

アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。

ワークアラウンドを実施する
開発者は、本脆弱性の影響を受ける製品に対してワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。