CVE-2020-28333 in wePresent WiPG-1600W
Riassunto
di VulDB • 18/06/2026
I dispositivi Barco wePresent WiPG-1600W presentano una vulnerabilità di Authentication Bypass. Versioni interessate: 2.5.1.8. L'interfaccia web di Barco wePresent WiPG-1600W non utilizza cookie di sessione per il tracciamento delle sessioni autenticate. Invece, l'interfaccia web utilizza un token "SEID" che viene aggiunto alla fine degli URL nelle richieste GET. Di conseguenza, il "SEID" verrebbe esposto nei log dei proxy web e nella cronologia del browser. Un attaccante in grado di catturare il "SEID" e originare richieste dallo stesso indirizzo IP (tramite un dispositivo NAT o un proxy web) potrebbe accedere all'interfaccia utente del dispositivo senza dover conoscere le credenziali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.