CVE-2026-84478 in AVideo
Zusammenfassung
von VulDB • 02.09.2026
WWBN AVideo enthält eine Path Traversal-Schwachstelle im API-Endpunkt get_api_login_code, die es nicht authentifizierten Angreifern ermöglicht, beliebige .log-Dateien zu löschen, indem sie Verzeichnis-Traversierungssequenzen im code-Parameter angeben. Angreifer können dies ausnutzen, um Audit-Logs zu zerstören und nach der Existenz von Dateien auf dem Server zu suchen; die Schwachstelle ermöglicht sowohl das Löschen von Dateien als auch die Offenlegung von Informationen über das Dateisystem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.