Epson EH-TW5350 — CVE-2021-43716، CVE-2021-43717، CVE-2021-43718

ثلاث ثغرات أمنية تم اكتشافها في جهاز العرض Epson EH-TW5350 (البرنامج الثابت 150075647YWWV110) من قبل فريق B-BEAM-BOB خلال برنامج KITRI Best of the Best (BoB) عام 2021. تم تعيين معرّفات CVE من قبل MITRE في 2021-12-21 لكن السجلات ظلت غير منشورة حتى عام 2026، عندما نُشرت هذه التنبيهات كمرجع الإفصاح العام المطلوب لإكمال عملية نشر CVE. جميع السجلات الثلاثة منشورة الآن على قائمة CVE.

التنبيه	سجل CVE	النوع
CVE-2021-43716	CVE-2021-43716	تجاوز التحقق من تحديث البرنامج الثابت
CVE-2021-43717	CVE-2021-43717	استخدام بيانات اعتماد مضمّنة بشكل ثابت
CVE-2021-43718	CVE-2021-43718	تجاوز مصادقة Web Control

الفريق

B-BEAM-BOB، KITRI Best of the Best (BoB):

• Tae-Hoon Ha (@dpfkdlemtp)
• Jae-Yong Lee (@Kim-mongyong)
• Seung-Min Kang (@tmdals010126)
• Kwang-Ryeol Kim (@k07713)
• Won-Been Im (@D0b6ywb)
• Yu-Taek Jun (@r3dzone)

الجدول الزمني للإفصاح

• 2021-11: تم اكتشاف الثغرات وتوثيقها داخليًا.
• 2021: تم الإبلاغ عنها إلى Epson.
• 2021-12-21: تم تعيين معرّفات CVE من قبل MITRE (تذكرة scr1172475)، في انتظار النشر.
• 2026-08: نُشرت التنبيهات العامة لإكمال عملية نشر سجل CVE.
• 2026-08-18: تم نشر CVE-2021-43716 و CVE-2021-43717 و CVE-2021-43718 على قائمة CVE من قبل MITRE.