CVE-2025-35970
Publiée le 2025-08-07 · Dernière modification le 2026-06-17
Certains modèles d'imprimantes et de scanners Epson et Fujifilm sont concernés si le mot de passe administrateur par défaut n'a pas été modifié. Un attaquant distant disposant d'un accès réseau au service SNMP de l'appareil peut utiliser des informations publiques pour deviner le mot de passe et obtenir les privilèges d'administrateur complets. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur pour être exécutée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
On multiple products of SEIKO EPSON and FUJIFILM Corporation, the initial administrator password is easy to guess from the information available via SNMP. If the administrator password is not changed from the initial one, a remote attacker with SNMP access can log in to the product with the administrator privilege.