セイコーエプソンが提供する複数の製品に導入されている Web Config は、Web ブラウザー上で製品本体の状態を確認したり設定を変更したりするためのソフトウェアです。初期状態では管理者パスワードが設定されておらず、使用者が当該機器をネットワークに接続しWeb Config の設定作業を最初にする際に、パスワードの設定を要求してきます。 そのため、当該製品をネットワークに接続してWeb Config の設定を一度も行っていない場合、想定していない第三者によって任意のパスワードを設定され管理者権限で操作される可能性があります（CWE-1188）。 この脆弱性情報は、下記の方が CERT/CC に報告し、CERT/CC からの要請を受け JPCERT/CC が開発者との調整を行いました。 報告者： George Puckett 氏

[ワークアラウンドを実施する] 当該製品に管理者パスワードを設定してください。 開発者が発行する<a href="https://www.epson.jp/support/misc/cautions_for_connection.htm"target="blank">セキュリティガイドブック</a>第 ３ 章では、製品の設置時に管理者パスワードを設定することを強く推奨しています。