CVE-2020-28333
Təsvir
Barco wePresent WiPG-1600W cihazları autentifikasiyadan yan keçməyə imkan verir. Təsirə məruz qalan versiya(lar): 2.5.1.8. Barco wePresent WiPG-1600W veb interfeysi autentifikasiya olunmuş sessiyaların izlənilməsi üçün sessiya kukilərindən istifadə etmir. Bunun əvəzinə, veb interfeysi GET sorğularındakı URL-lərin sonuna əlavə edilən "SEID" tokenindən istifadə edir. Beləliklə, "SEID" veb proksi loqlarında və brauzer tarixçəsində görünür. "SEID"-i əldə edə bilən və eyni IP ünvanından (NAT cihazı və ya veb proksi vasitəsilə) sorğular göndərə bilən hücumçu, giriş məlumatlarını bilmədən cihazın istifadəçi interfeysinə daxil ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| barco wepresent_wipg-1600w_firmware | 2.5.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.