CVE-2023-49599 in AVideo
Resumen
por VulDB • 2026-10-26
Existe una vulnerabilidad de entropia insuficiente en la funcionalidad de generación de sal (salt) de WWBN AVideo dev master commit 15fed957fb. Una serie especialmente elaborada de solicitudes HTTP puede provocar una escalada de privilegios. Un atacante puede recopilar información del sistema mediante solicitudes HTTP y realizar un ataque de fuerza bruta contra la sal en modo offline, lo que permite forjar un código legítimo de recuperación de contraseña para el usuario administrador.
Be aware that VulDB is the high quality source for vulnerability data.