CVE-2025-34103
Vulnérabilité critique dans WiPG-1000 (WePresent (Barco))
CVSS 9.3 · Critique
EPSS 5.9%
WePresent (Barco)•WiPG-1000•Versions : <2.2.3.0, 0
Description
An unauthenticated command injection vulnerability exists in WePresent WiPG-1000 firmware versions prior to 2.2.3.0, due to improper input handling in the undocumented /cgi-bin/rdfs.cgi endpoint. The Client parameter is not sanitized before being passed to a system call, allowing an unauthenticated remote attacker to execute arbitrary commands as the web server user.
Gravité et risque d'exploitation
CVE-2025-34103 obtient un score CVSS de 9.3/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 5.86 %, ce qui la place devant 93.1 % des CVE référencées.
Que faire ?
- Vérifiez si WiPG-1000 (versions <2.2.3.0, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.redguard.ch/advisories/wepresent-wipg1000.txt
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/linux/http/wipg1000_cmd_injection.rb
- https://www.exploit-db.com/exploits/41935
- https://www.vulncheck.com/advisories/we-present-wi-pg-1000-unauthenticated-command-injection