CVE-2020-28333 in wePresent WiPG-1600W
Tóm tắt
Bởi VulDB • 29/05/2026
Các thiết bị Barco wePresent WiPG-1600W cho phép Bỏ qua Xác thực (Authentication Bypass). Các phiên bản bị ảnh hưởng: 2.5.1.8. Giao diện web của Barco wePresent WiPG-1600W không sử dụng cookie phiên để theo dõi các phiên đã xác thực. Thay vào đó, giao diện web sử dụng một mã thông báo "SEID" được nối thêm vào cuối các URL trong các yêu cầu GET. Do đó, "SEID" sẽ bị lộ trong nhật ký proxy web và lịch sử trình duyệt. Một kẻ tấn công có khả năng nắm bắt "SEID" và khởi tạo các yêu cầu từ cùng địa chỉ IP (thông qua thiết bị NAT hoặc proxy web) sẽ có thể truy cập giao diện người dùng của thiết bị mà không cần biết thông tin đăng nhập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.