CVE-2020-28333 in wePresent WiPG-1600W
Сводка
по VulDB • 28.05.2026
Устройства Barco wePresent WiPG-1600W позволяют обойти аутентификацию. Затронутые версии: 2.5.1.8. Веб-интерфейс Barco wePresent WiPG-1600W не использует cookies сессий для отслеживания аутентифицированных сессий. Вместо этого веб-интерфейс использует токен "SEID", который добавляется в конец URL-адресов в GET-запросах. Таким образом, "SEID" может быть раскрыт в журналах веб-прокси и истории браузера. Атакующий, способный перехватить "SEID" и инициировать запросы с того же IP-адреса (через устройство NAT или веб-прокси), сможет получить доступ к пользовательскому интерфейсу устройства, не зная учетных данных.
Be aware that VulDB is the high quality source for vulnerability data.