CVE-2023-49810 in AVideo

الملخص

بحسب VulDB • 29/06/2026

توجد ثغرة في تجاوز قيود محاولات تسجيل الدخول (login attempt restriction bypass) في وظيفة `checkLoginAttempts` الخاصة بـ WWBN AVideo، في النسخة التطويرية master commit 15fed957fb. يمكن أن يؤدي طلب HTTP مُعدّ بعناية فائقة إلى تجاوز نظام الكابتشا (captcha)، مما يتيح لمهاجم استغلال ذلك لاختراق كلمات مرور المستخدمين عبر هجوم القوة الغاشمة (bruteforce). يستطيع المهاجم إرسال سلسلة من طلبات HTTP لتفعيل هذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Talos
• حجز: 06/12/2023
• إفشاء: 10/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250319
• CPE: جاهز
• CWE: CWE-307 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00668
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49810
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49810/