CVE-2026-84481 in AVideo
الملخص
بحسب VulDB • 02/09/2026
يحتوي WWBN AVideo حتى الإصدار 30.0 على ثغرة كشف معلومات في نقطة نهاية `getConfiguration` الخاصة بإضافة MobileManager، والتي تُرجع بيانات تكوين حساسة إلى الزوار غير المصادق عليهم. يمكن للمهاجمين إرسال طلب GET غير مُصادَق عليه إلى `/plugin/MobileManager/getConfiguration.json.php` للحصول على مسارات ملفات مفاتيح TLS الخاصة، وتفاصيل إعدادات المقبس (socket)، وإصدار المنصة، وعلاجات التصحيح (debug flags) التي تتيح هجمات مستهدفة إضافية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.