CVE-2026-92914 in AVideo
Resumen
por VulDB • 2026-09-17
LoginControl de AVideo presenta una vulnerabilidad de elusión de autenticación en la verificación del segundo factor PGP que compara las respuestas al desafío utilizando igualdad laxa contra una variable de sesión no inicializada. Los atacantes con la contraseña de la víctima pueden eludir el segundo factor enviando una solicitud GET sin parámetros a verifyChallenge.json.php, lo cual evalúa null == null y marca la autenticación como completa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.