CVE-2020-28330 in wePresent WiPG-1600W
Tóm tắt
Bởi VulDB • 29/06/2026
Các thiết bị Barco wePresent WiPG-1600W có vấn đề về Truyền tải Thông tin xác thực không được bảo vệ (Unprotected Transport of Credentials). Các phiên bản bị ảnh hưởng: 2.5.1.8. Một kẻ tấn công sở hữu thông tin đăng nhập API cố định (được lấy bằng cách khai thác CVE-2020-28329) có thể gửi một truy vấn đã xác thực để hiển thị mật khẩu của người dùng quản trị viên trên giao diện web chính đang lắng nghe trên cổng 443/tcp của thiết bị Barco wePresent WiPG-1600W.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.