EPSON Printers Cross-Site Request Forgery (CVE-2023-27520)

medium Tenable OT Security Plugin ID 505061

Synopsis

The remote OT asset is affected by a vulnerability.

Description

Cross-site request forgery (CSRF) vulnerability in SEIKO EPSON printers/network interface Web Config allows a remote unauthenticated attacker to hijack the authentication and perform unintended operations by having a logged-in user view a malicious page. [Note] Web Config is the software that allows users to check the status and change the settings of SEIKO EPSON printers/network interface via a web browser. According to SEIKO EPSON CORPORATION, it is also called as Remote Manager in some products. Web Config is pre-installed in some printers/network interface provided by SEIKO EPSON CORPORATION.
For the details of the affected product names/model numbers, refer to the information provided by the vendor.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

Solution

Refer to the vendor advisory.

Plugin Details

Severity: Medium

ID: 505061

File Name: tenable_ot_epson_CVE-2023-27520.nasl

Version: 1.2

Type: remote

Family: Tenable.ot

Published: 2/5/2026

Updated: 2/6/2026

Supported Sensors: Tenable OT Security

Risk Information

VPR

Risk Factor: Low

Score: 3.6

CVSS v2

Risk Factor: High

Base Score: 7.8

Temporal Score: 5.8

Vector: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N

CVSS Score Source: CVE-2023-27520

CVSS v3

Risk Factor: Medium

Base Score: 6.5

Temporal Score: 5.7

Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Temporal Vector: CVSS:3.0/E:U/RL:O/RC:C

Vulnerability Information

CPE: cpe:/o:epson:px-w8000_firmware:-, cpe:/o:epson:sc-s30650_firmware:-, cpe:/o:epson:lp-s7000_firmware:-, cpe:/o:epson:px-b500_firmware:-, cpe:/o:epson:prifnw1_firmware:-, cpe:/o:epson:px-7550_firmware:-, cpe:/o:epson:pa-w11g2_firmware:-, cpe:/o:epson:px-5002_firmware:-, cpe:/o:epson:prifnw7u_firmware:-, cpe:/o:epson:prifnw2sac_firmware:-, cpe:/o:epson:pa-w11g_firmware:-, cpe:/o:epson:px-f10000_firmware:-, cpe:/o:epson:lp-9200ps2_firmware:-, cpe:/o:epson:px-h6000_firmware:-, cpe:/o:epson:lp-8700ps3_firmware:-, cpe:/o:epson:sc-f9450_firmware:-, cpe:/o:epson:tm-c3500_firmware:-, cpe:/o:epson:sc-f9450h_firmware:-, cpe:/o:epson:sc-t5050_firmware:-, cpe:/o:epson:lp-s3000ps_firmware:-, cpe:/o:epson:prifnw3s_firmware:-, cpe:/o:epson:px-20000_firmware:-, cpe:/o:epson:sc-t3255_firmware:-, cpe:/o:epson:lp-s3000z_firmware:-, cpe:/o:epson:sc-t5250d_firmware:-, cpe:/o:epson:lp-s8100_firmware:-, cpe:/o:epson:sc-f7100_firmware:-, cpe:/o:epson:sc-t3250_firmware:-, cpe:/o:epson:prifnw2_firmware:-, cpe:/o:epson:sc-f7200_firmware:-, cpe:/o:epson:px-f8000m_firmware:-, cpe:/o:epson:prifnw1s_firmware:-, cpe:/o:epson:lp-s4000_firmware:-, cpe:/o:epson:sc-p6050_firmware:-, cpe:/o:epson:esnsb2_firmware:-, cpe:/o:epson:sc-t7250_firmware:-, cpe:/o:epson:sc-px5v2_firmware:-, cpe:/o:epson:lp-s4200_firmware:-, cpe:/o:epson:px-f8000_firmware:-, cpe:/o:epson:lp-s7500_firmware:-, cpe:/o:epson:prifnw6_firmware:-, cpe:/o:epson:lp-s7100_firmware:-, cpe:/o:epson:lp-9200c_firmware:-, cpe:/o:epson:lp-s7500ps_firmware:-, cpe:/o:epson:stylus_pro_gs6000_firmware:-, cpe:/o:epson:px-5800_firmware:-, cpe:/o:epson:px-7550s_firmware:-, cpe:/o:epson:lp-s5500_firmware:-, cpe:/o:epson:sc-p9050_firmware:-, cpe:/o:epson:sc-t7050_firmware:-, cpe:/o:epson:sc-t7250d_firmware:-, cpe:/o:epson:sc-p7050_firmware:-, cpe:/o:epson:px-6550_firmware:-, cpe:/o:epson:sc-f6000_firmware:-, cpe:/o:epson:sc-f2000_firmware:-, cpe:/o:epson:sc-s80650_firmware:-, cpe:/o:epson:lp-8500c_firmware:-, cpe:/o:epson:px-h10000_firmware:-, cpe:/o:epson:sc-s40650_firmware:-, cpe:/o:epson:lp-s6000_firmware:-, cpe:/o:epson:prifnw2s_firmware:-, cpe:/o:epson:px-7v_firmware:-, cpe:/o:epson:sc-s70650_firmware:-, cpe:/o:epson:sc-p20050_firmware:-, cpe:/o:epson:lp-s310n_firmware:-, cpe:/o:epson:sc-s50650_firmware:-, cpe:/o:epson:sc-s80650l_firmware:-, cpe:/o:epson:lp-s300n_firmware:-, cpe:/o:epson:sc-t7255d_firmware:-, cpe:/o:epson:sc-t5250_firmware:-, cpe:/o:epson:sc-f9350_firmware:-, cpe:/o:epson:sc-f2150_firmware:-, cpe:/o:epson:px-h8000_firmware:-, cpe:/o:epson:lp-s3500_firmware:-, cpe:/o:epson:lp-9600_firmware:-, cpe:/o:epson:sc-f6200_firmware:-, cpe:/o:epson:lp-9800c_firmware:-, cpe:/o:epson:sc-t3050_firmware:-, cpe:/o:epson:lp-9200b_firmware:-, cpe:/o:epson:px-h9000_firmware:-, cpe:/o:epson:sc-f9200_firmware:-, cpe:/o:epson:sc-px7v2_firmware:-, cpe:/o:epson:esifnw1_firmware:-, cpe:/o:epson:px-6250s_firmware:-, cpe:/o:epson:px-9500n_firmware:-, cpe:/o:epson:px-9550_firmware:-, cpe:/o:epson:lp-s5300_firmware:-, cpe:/o:epson:sc-p8050_firmware:-, cpe:/o:epson:lp-9300_firmware:-, cpe:/o:epson:prifnw2ac_firmware:-, cpe:/o:epson:sc-s60650l_firmware:-, cpe:/o:epson:lp-9600s_firmware:-, cpe:/o:epson:prifnw7_firmware:-, cpe:/o:epson:sc-t7255_firmware:-, cpe:/o:epson:lp-s5000_firmware:-, cpe:/o:epson:sc-t5255d_firmware:-, cpe:/o:epson:sc-p5050_firmware:-, cpe:/o:epson:sc-p10050_firmware:-, cpe:/o:epson:lp-s5300r_firmware:-, cpe:/o:epson:prifnw3_firmware:-, cpe:/o:epson:lp-9200ps3_firmware:-, cpe:/o:epson:px-h7000_firmware:-, cpe:/o:epson:px-7500n_firmware:-, cpe:/o:epson:sc-px3v_firmware:-, cpe:/o:epson:px-b510_firmware:-, cpe:/o:epson:px-9550s_firmware:-, cpe:/o:epson:esnsb1_firmware:-, cpe:/o:epson:tm-c3400_firmware:-, cpe:/o:epson:lp-s3000_firmware:-, cpe:/o:epson:lp-s6500_firmware:-, cpe:/o:epson:sc-s60650_firmware:-, cpe:/o:epson:lp-8200c_firmware:-, cpe:/o:epson:lp-s3000r_firmware:-, cpe:/o:epson:tm-c7500_firmware:-, cpe:/o:epson:px-5v_firmware:-, cpe:/o:epson:lp-s4500_firmware:-, cpe:/o:epson:sc-f6350_firmware:-, cpe:/o:epson:prifnw7s_firmware:-, cpe:/o:epson:sc-t5255_firmware:-, cpe:/o:epson:lp-s9000_firmware:-

Required KB Items: Tenable.ot/EPSON

Exploit Ease: No known exploits are available

Patch Publication Date: 4/11/2023

Vulnerability Publication Date: 4/11/2023

Reference Information

CVE: CVE-2023-27520

CWE: 352

Detections

Analytics