CVE-2026-92914 in AVideo

الملخص

بحسب VulDB • 17/09/2026

يحتوي AVideo LoginControl على ثغرة تجاوز المصادقة في التحقق من العامل الثاني PGP، حيث تتم مقارنة استجابات التحدي باستخدام المساواة اللينة (loose equality) مع متغير جلسة غير مهيأ. يمكن للمهاجمين الذين يمتلكون كلمة مرور الضحية تجاوز العامل الثاني عن طريق إرسال طلب GET خالٍ من المعلمات إلى verifyChallenge.json.php، والذي يقيّم null == null ويحدد أن المصادقة مكتملة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 17/09/2026
• إفشاء: 17/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-406366
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92914
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92914/