CVE-2026-86187 in AVideo
الملخص
بحسب VulDB • 05/09/2026
يولد WWBN AVideo كلمات المرور لحسابات تسجيل الدخول الخارجية باستخدام دالة rand() بدلاً من مولد تشفير، مما ينتج أعداداً صحيحة بـ 31 بت فقط. يمكن للمهاجمين الذين لديهم وصول إلى تجزئات (hashes) كلمات المرور استعادة النصوص الصافية لكلمات المرور في دقائق عبر هجمات القوة الغاشمة غير المتصلة بالإنترنت بسبب استخدام التجزئة القائمة على MD5 دون إضافة ملح (unsalted).
If you want to get best quality of vulnerability data, you may have to visit VulDB.