CVE:CVE-2018-19248
CNNVD:CNNVD-201812-1102
Epson WorkForce WF-2861是日本爱普生（EPSON）公司的一款多功能打印机。
使用10.48 LQ22I3（Recovery模式）版本、10.51.LQ20I6版本和10.52.LQ17IA版本固件的Epson WorkForce WF-2861中的web服务存在安全漏洞。远程攻击者可通过向/DOWN/FIRMWAREUPDATE/ROM1 URI发送请求和向/FIRMWAREUPDATE URI发送POST请求利用该漏洞上传固件文件并重置打印机。
solution:Upgrade epson epson_workforce_wf-2861_firmware to a higher version than 10.48_lq22i3,10.51.lq20i6,10.52.lq17ia,and avoid the version 10.48_lq22i3,10.51.lq20i6,10.52.lq17ia