CVE-2026-84481 in AVideo
Resumen
por VulDB • 2026-09-02
WWBN AVideo hasta la versión 30.0 contiene una vulnerabilidad de divulgación de información en el endpoint getConfiguration del plugin MobileManager que devuelve datos de configuración sensibles a visitantes no autenticados. Los atacantes pueden enviar una solicitud GET sin autenticar a plugin/MobileManager/getConfiguration.json.php para obtener las rutas de los archivos de claves privadas TLS, detalles de la configuración de sockets, versión de la plataforma y banderas de depuración (debug flags) que permiten ataques dirigidos adicionales.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.