Epson EH-TW5350 — CVE-2021-43716, CVE-2021-43717, CVE-2021-43718

KITRI Best of the Best (BoB) कार्यक्रम, 2021 के दौरान टीम B-BEAM-BOB द्वारा Epson EH-TW5350 प्रोजेक्टर (फर्मवेयर 150075647YWWV110) में तीन कमज़ोरियाँ खोजी गईं। CVE ID MITRE द्वारा 2021-12-21 को सौंपे गए थे, लेकिन रिकॉर्ड 2026 तक अप्रकाशित रहे, जब CVE प्रकाशन प्रक्रिया को पूरा करने के लिए आवश्यक सार्वजनिक प्रकटीकरण संदर्भ के रूप में ये सलाहकार प्रकाशित किए गए। तीनों रिकॉर्ड अब CVE सूची पर प्रकाशित हैं।

सलाहकार	CVE रिकॉर्ड	प्रकार
CVE-2021-43716	CVE-2021-43716	फर्मवेयर अपडेट सत्यापन बायपास
CVE-2021-43717	CVE-2021-43717	हार्ड-कोडेड क्रेडेंशियल्स का उपयोग
CVE-2021-43718	CVE-2021-43718	Web Control प्रमाणीकरण बायपास

टीम

B-BEAM-BOB, KITRI Best of the Best (BoB):

• Tae-Hoon Ha (@dpfkdlemtp)
• Jae-Yong Lee (@Kim-mongyong)
• Seung-Min Kang (@tmdals010126)
• Kwang-Ryeol Kim (@k07713)
• Won-Been Im (@D0b6ywb)
• Yu-Taek Jun (@r3dzone)

प्रकटीकरण समयरेखा

• 2021-11: कमज़ोरियाँ खोजी गईं और आंतरिक रूप से प्रलेखित की गईं।
• 2021: Epson को रिपोर्ट किया गया।
• 2021-12-21: MITRE द्वारा CVE ID सौंपे गए (टिकट scr1172475), प्रकाशन लंबित।
• 2026-08: CVE रिकॉर्ड प्रकाशन प्रक्रिया को पूरा करने के लिए सार्वजनिक सलाहकार प्रकाशित किए गए।
• 2026-08-18: CVE-2021-43716, CVE-2021-43717 और CVE-2021-43718 MITRE द्वारा CVE सूची पर प्रकाशित किए गए।