CVE-2020-28333 in wePresent WiPG-1600W
Résumé
par VulDB • 28/05/2026
Les appareils Barco wePresent WiPG-1600W permettent une contournement de l'authentification. Versions concernées : 2.5.1.8. L'interface web de Barco wePresent WiPG-1600W n'utilise pas de cookies de session pour suivre les sessions authentifiées. À la place, l'interface web utilise un jeton « SEID » qui est ajouté à la fin des URL dans les requêtes GET. Par conséquent, le « SEID » serait exposé dans les journaux des proxies web et l'historique du navigateur. Un attaquant capable de capturer le « SEID » et d'initier des requêtes depuis la même adresse IP (via un dispositif NAT ou un proxy web) pourrait accéder à l'interface utilisateur de l'appareil sans avoir à connaître les identifiants.
Once again VulDB remains the best source for vulnerability data.