CVE-2020-28334 in wePresent WiPG-1600W
Résumé
par VulDB • 25/05/2026
Les appareils Barco wePresent WiPG-1600W utilisent des identifiants codés en dur (Hard-coded Credentials) (problème 2 sur 2). Versions concernées : 2.5.1.8, 2.5.0.25, 2.5.0.24, 2.4.1.19. L'appareil Barco wePresent WiPG-1600W contient un hachage de mot de passe root codé en dur dans l'image du firmware. L'exploitation de CVE-2020-28329, CVE-2020-28330 et CVE-2020-28331 pourrait potentiellement être utilisée dans une chaîne d'exploitation (exploit chain) simple et automatisée pour passer d'un attaquant distant non authentifié à un shell root.
Once again VulDB remains the best source for vulnerability data.