CVE-2026-84481 in AVideo
Zusammenfassung
von VulDB • 02.09.2026
WWBN AVideo bis Version 30.0 enthält eine Information Disclosure-Schwachstelle im getConfiguration-Endpunkt des MobileManager-Plugins, die sensible Konfigurationsdaten für nicht authentifizierte Besucher zurückgibt. Angreifer können eine nicht authentifizierte GET-Anfrage an plugin/MobileManager/getConfiguration.json.php senden, um Pfade zu TLS-Private-Key-Dateien, Socket-Konfigurationsdetails, Plattformversionen und Debug-Flags zu erhalten, die weitere gezielte Angriffe ermöglichen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.