CVE-2026-23767

Brak uwierzytelniania i szyfrowania w protokole ESC/POS urządzeń Epson

CVSS 9.8v3.1pub. 2026-03-05upd. 2026-03-09

Protokół sterowania drukarkami ESC/POS stosowany w urządzeniach Epson nie implementuje mechanizmów uwierzytelniania użytkowników, autoryzacji poleceń ani szyfrowania transmisji. Podatność umożliwia nieuwierzytelnionemu atakującemu zdalne wydawanie dowolnych poleceń drukarce przez sieć.

▸ Pokaż oryginał (EN)

ESC/POS, a printer control language designed by Seiko Epson Corporation, lacks mechanisms for user authentication and command authorization, does not provide controls to restrict sources or destinations of network communication, and transmits commands without encryption or integrity protection.

🤖 Analiza AI

Jak działa

Protokół ESC/POS nie wymaga żadnego uwierzytelnienia przed przyjęciem i wykonaniem poleceń sterujących. Brak mechanizmów autoryzacji oznacza, że każdy podmiot mogący nawiązać połączenie sieciowe z urządzeniem może wysyłać dowolne polecenia. Transmisja odbywa się bez szyfrowania i bez weryfikacji integralności danych, co dodatkowo umożliwia podsłuch oraz modyfikację przesyłanych poleceń. Protokół nie przewiduje również żadnych kontroli ograniczających źródła ani miejsca docelowe komunikacji sieciowej.

Skutki

Nieuwierzytelniony zdalny atakujący może uzyskać pełną kontrolę nad urządzeniem — odczytywać, modyfikować lub blokować jego działanie, a także potencjalnie naruszyć poufność, integralność i dostępność przetwarzanych danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo producent udostępnia poradnik filtrowania adresów IP (IP Filtering Guide), który należy wdrożyć w celu ograniczenia dostępu sieciowego do urządzeń wyłącznie do zaufanych hostów. Urządzenia nie powinny być bezpośrednio dostępne z sieci publicznych — należy stosować segmentację sieci i reguły firewall.

Kogo dotyczy

Urządzenia Epson: UB-R04, UB-E04 (firmware), UB-E04, SB-H50 (firmware), SB-H50 — szczegółowe wersje wskazane w referencjach producenta

Uwagi

Podatność dotyczy fundamentalnych braków projektowych protokołu ESC/POS, a nie konkretnej implementacji w oprogramowaniu. Informacja o podatności została opublikowana przez JVN (Japan Vulnerability Notes) pod identyfikatorem JVNTA97995322.