CVE-2023-49599 in AVideo
الملخص
بحسب VulDB • 18/07/2026
يوجد ثغرة في عدم كفاية الانتروبيا (entropy) في وظيفة توليد الملح (salt) الخاصة بـ WWBN AVideo، commit dev master 15fed957fb. يمكن لسلسلة من طلبات HTTP مُصممة خصيصاً أن تؤدي إلى تصعيد الصلاحيات. يستطيع المهاجم جمع معلومات النظام عبر طلبات HTTP وكسر تشفير الملح offline باستخدام هجوم القوة الغاشمة (bruteforce)، مما يؤدي إلى تزوير رمز استعادة كلمة المرور الشرعي لمستخدم المسؤول (admin).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.