Epson EH-TW5350 — CVE-2021-43716, CVE-2021-43717, CVE-2021-43718

Trois vulnérabilités découvertes dans le projecteur Epson EH-TW5350 (firmware 150075647YWWV110) par l'équipe B-BEAM-BOB durant le programme KITRI Best of the Best (BoB), 2021. Les identifiants CVE ont été attribués par MITRE le 2021-12-21 mais les enregistrements sont restés non publiés jusqu'en 2026, date à laquelle ces avis ont été publiés comme référence de divulgation publique requise pour achever le processus de publication des CVE. Les trois enregistrements sont désormais publiés sur la liste CVE.

Avis	Enregistrement CVE	Type
CVE-2021-43716	CVE-2021-43716	Contournement de la vérification de mise à jour du firmware
CVE-2021-43717	CVE-2021-43717	Utilisation d'identifiants codés en dur
CVE-2021-43718	CVE-2021-43718	Contournement de l'authentification de Web Control

Équipe

B-BEAM-BOB, KITRI Best of the Best (BoB) :

• Tae-Hoon Ha (@dpfkdlemtp)
• Jae-Yong Lee (@Kim-mongyong)
• Seung-Min Kang (@tmdals010126)
• Kwang-Ryeol Kim (@k07713)
• Won-Been Im (@D0b6ywb)
• Yu-Taek Jun (@r3dzone)

Chronologie de la divulgation

• 2021-11 : Vulnérabilités découvertes et documentées en interne.
• 2021 : Signalées à Epson.
• 2021-12-21 : Identifiants CVE attribués par MITRE (ticket scr1172475), en attente de publication.
• 2026-08 : Avis publics publiés pour achever le processus de publication des enregistrements CVE.
• 2026-08-18 : CVE-2021-43716, CVE-2021-43717 et CVE-2021-43718 publiés sur la liste CVE par MITRE.