Barco wePresent WiPG-1600W 信任管理问题漏洞

漏洞介绍

巴可 Barco wePresent WiPG-1600W是比利时巴可公司的一款应用于会议环境的管理设备。

Barco wePresent WiPG-1600W 存在安全漏洞，该漏洞源于包括一个硬编码的API帐户和密码，可以通过检查固件映像发现。恶意参与者可以使用此密码访问API中经过身份验证的管理功能。以下产品及版本受到影响：2.5.1.8版本、2.5.0.25版本、2.5.0.24版本和2.4.1.19版本。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.barco.com/

参考网址

来源:MISC

链接：https://korelogic.com/Resources/Advisories/KL-001-2020-004.txt

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-28329

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-1781