Epson EH-TW5350 — CVE-2021-43716, CVE-2021-43717, CVE-2021-43718

Tres vulnerabilidades descubiertas en el proyector Epson EH-TW5350 (firmware 150075647YWWV110) por el equipo B-BEAM-BOB durante el programa KITRI Best of the Best (BoB), 2021. Los ID de CVE fueron asignados por MITRE el 2021-12-21, pero los registros permanecieron sin publicar hasta 2026, cuando estos avisos fueron publicados como la referencia de divulgación pública requerida para completar el proceso de publicación de CVE. Los tres registros están ahora publicados en la Lista de CVE.

Aviso	Registro CVE	Tipo
CVE-2021-43716	CVE-2021-43716	Omisión de la verificación de actualización de firmware
CVE-2021-43717	CVE-2021-43717	Uso de credenciales codificadas
CVE-2021-43718	CVE-2021-43718	Omisión de autenticación en Web Control

Equipo

B-BEAM-BOB, KITRI Best of the Best (BoB):

• Tae-Hoon Ha (@dpfkdlemtp)
• Jae-Yong Lee (@Kim-mongyong)
• Seung-Min Kang (@tmdals010126)
• Kwang-Ryeol Kim (@k07713)
• Won-Been Im (@D0b6ywb)
• Yu-Taek Jun (@r3dzone)

Cronología de divulgación

• 2021-11: Vulnerabilidades descubiertas y documentadas internamente.
• 2021: Reportadas a Epson.
• 2021-12-21: ID de CVE asignados por MITRE (ticket scr1172475), pendientes de publicación.
• 2026-08: Avisos públicos publicados para completar el proceso de publicación del registro de CVE.
• 2026-08-18: CVE-2021-43716, CVE-2021-43717 y CVE-2021-43718 publicados en la Lista de CVE por MITRE.