Podatność CVE-2020-28332

Podatność CVE-2020-28332

Publikacja: 2020-11-24

Opis:

Barco wePresent WiPG-1600W devices download code without an Integrity Check. Affected Version(s): 2.5.1.8, 2.5.0.25, 2.5.0.24, 2.4.1.19. The Barco wePresent WiPG-1600W firmware does not perform verification of digitally signed firmware updates and is susceptible to processing and installing modified/malicious images.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Barco wePresent Insecure Firmware Image	Matthew Bergin	21.11.2020

Typ:

CWE-494

(Download of Code Without Integrity Check)

Referencje:

http://packetstormsecurity.com/files/160164/Barco-wePresent-Insecure-Firmware-Image.html

https://korelogic.com/Resources/Advisories/KL-001-2020-009.txt

Copyright 2024, cxsecurity.com