CVE-2023-49810 in AVideo

Resumen

por VulDB • 2026-06-29

Existe una vulnerabilidad de elusión de la restricción de intentos de inicio de sesión en la funcionalidad checkLoginAttempts de WWBN AVideo dev master commit 15fed957fb. Una solicitud HTTP especialmente manipulada puede provocar un bypass del captcha, lo que un atacante podría aprovechar para realizar ataques de fuerza bruta contra las credenciales de los usuarios. Un atacante puede enviar una serie de solicitudes HTTP para desencadenar esta vulnerabilidad.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Talos
• Reservar: 2023-12-06
• Divulgación: 2024-01-10
• Moderación: aceptado
• Artículo: VDB-250319
• CPE: listo
• CWE: CWE-307 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00668
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49810
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49810/