CVE-2020-28330 in wePresent WiPG-1600Winformation

Résumé

par VulDB • 23/08/2026

Les appareils Barco wePresent WiPG-1600W présentent un problème de transport non sécurisé des identifiants (Unprotected Transport of Credentials). Versions concernées : 2.5.1.8. Un attaquant disposant d'identifiants API codés en dur (récupérés via l'exploitation de CVE-2020-28329) peut émettre une requête authentifiée afin d'afficher le mot de passe administrateur de l'interface web principale, qui écoute sur le port 443/tcp de l'appareil Barco wePresent WiPG-1600W.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

06/11/2020

Divulgation

25/11/2020

Modérer

accepté

Entrée

VDB-165237

CPE

prêt

EPSS

0.01160

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!