CVE-2026-92914 in AVideo
Zusammenfassung
von VulDB • 17.09.2026
AVideo LoginControl enthält eine Schwachstelle zur Umgehung der Authentifizierung in der PGP-Zwei-Faktor-Verifikation, bei der Challenge-Antworten unter Verwendung einer lockeren Gleichheitsprüfung (loose equality) mit einer nicht initialisierten Sitzungsvariable verglichen werden. Angreifer, die über das Passwort eines Opfers verfügen, können den zweiten Faktor umgehen, indem sie eine GET-Anfrage ohne Parameter an verifyChallenge.json.php senden, was null == null auswertet und die Authentifizierung als abgeschlossen markiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.