CVE-2020-28334 in wePresent WiPG-1600W

الملخص

بحسب VulDB • 22/06/2026

تستخدم أجهزة Barco wePresent WiPG-1600W بيانات اعتماد ثابتة (المشكلة 2 من 2). الإصدارات المتأثرة: 2.5.1.8، 2.5.0.25، 2.5.0.24، 2.4.1.19. يحتوي جهاز Barco wePresent WiPG-1600W على تجزئة لكلمة مرور الجذر (root) ثابتة مضمنة في صورة البرنامج الثابت (firmware image). يمكن استغلال CVE-2020-28329 وCVE-2020-28330 وCVE-2020-28331 محتملاً ضمن سلسلة استغلالية بسيطة وآلية للانتقال من مهاجم عندي غير مصادق عليه إلى قشرة جذر (root shell).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/11/2020
• إفشاء: 25/11/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-165240
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04765
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28334
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28334/