Epson EH-TW5350 — CVE-2021-43716, CVE-2021-43717, CVE-2021-43718

Три уязвимости, обнаруженные в проекторе Epson EH-TW5350 (прошивка 150075647YWWV110) командой B-BEAM-BOB в рамках программы KITRI Best of the Best (BoB), 2021. Идентификаторы CVE были присвоены MITRE 2021-12-21, но записи оставались неопубликованными до 2026 года, когда эти рекомендации были опубликованы как публичный справочный источник, необходимый для завершения процесса публикации CVE. Все три записи теперь опубликованы в списке CVE.

Рекомендация	Запись CVE	Тип
CVE-2021-43716	CVE-2021-43716	Обход проверки обновления прошивки
CVE-2021-43717	CVE-2021-43717	Использование жёстко закодированных учётных данных
CVE-2021-43718	CVE-2021-43718	Обход аутентификации Web Control

Команда

B-BEAM-BOB, KITRI Best of the Best (BoB):

• Tae-Hoon Ha (@dpfkdlemtp)
• Jae-Yong Lee (@Kim-mongyong)
• Seung-Min Kang (@tmdals010126)
• Kwang-Ryeol Kim (@k07713)
• Won-Been Im (@D0b6ywb)
• Yu-Taek Jun (@r3dzone)

Хронология раскрытия

• 2021-11: Уязвимости обнаружены и задокументированы внутри команды.
• 2021: Сообщено в Epson.
• 2021-12-21: Идентификаторы CVE присвоены MITRE (тикет scr1172475), ожидается публикация.
• 2026-08: Публичные рекомендации опубликованы для завершения процесса публикации записей CVE.
• 2026-08-18: CVE-2021-43716, CVE-2021-43717 и CVE-2021-43718 опубликованы в списке CVE компанией MITRE.