CVE-2018-14899
https://notcve.org/view.php?id=CVE-2018-14899
On the EPSON WF-2750 printer with firmware JP02I2, the Web interface AirPrint Setup page is vulnerable to HTML Injection that can redirect users to malicious sites. En la impresora EPSON WF-2750 con firmware JP02I2, la interfaz web de la página AirPrint Setup es vulnerable a una inyección HTML que puede redirigir usuarios a sitios maliciosos. • https://www.vdalabs.com/2018/08/26/epson-printer-vulnerabilities • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVE-2018-14900
https://notcve.org/view.php?id=CVE-2018-14900
On EPSON WF-2750 printers with firmware JP02I2, there is no filtering of print jobs. Remote attackers can send print jobs directly to the printer via TCP port 9100. En impresoras EPSON WF-2750 con firmware JP02I2, no hay filtrado de trabajos de impresión. Los atacantes remotos pueden enviar trabajos de impresión directamente a la impresora mediante el puerto TCP 9100. • https://www.vdalabs.com/2018/08/26/epson-printer-vulnerabilities • CWE-417: Communication Channel Errors •
CVE-2018-14903
https://notcve.org/view.php?id=CVE-2018-14903
EPSON WF-2750 printers with firmware JP02I2 do not properly validate files before running updates, which allows remote attackers to cause a printer malfunction or send malicious data to the printer. Las impresoras EPSON WF-2750 con firmware JP02I2 no validan correctamente archivos antes de ejecutar actualizaciones, lo que permite que atacantes remotos provoquen el mal funcionamiento de la impresora o el envío de datos maliciosos a la impresora. • https://www.vdalabs.com/2018/08/26/epson-printer-vulnerabilities • CWE-346: Origin Validation Error •