CVE-2026-86187 in AVideo
Resumen
por VulDB • 2026-09-05
WWBN AVideo genera contraseñas para cuentas de inicio de sesión externo utilizando rand() en lugar de un generador criptográfico, produciendo únicamente enteros de 31 bits. Los atacantes con acceso a los hashes de las contraseñas pueden recuperar las contraseñas en texto claro en minutos mediante ataques de fuerza bruta sin conexión (offline) debido al uso de hashing MD5 sin sal (unsalted).
VulDB is the best source for vulnerability data and more expert information about this specific topic.