CVE-2023-49810 in AVideo

Riassunto

di VulDB • 29/06/2026

È presente una vulnerabilità di elusione delle restrizioni ai tentativi di accesso nella funzionalità checkLoginAttempts di WWBN AVideo dev master commit 15fed957fb. Una richiesta HTTP appositamente elaborata può portare all'elusione del captcha, che un attaccante può sfruttare per effettuare attacchi bruteforce alle credenziali degli utenti. Un attaccante può inviare una serie di richieste HTTP per attivare questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 06/12/2023
• Divulgazione: 10/01/2024
• Moderazione: accettato
• Voce: VDB-250319
• CPE: pronto
• CWE: CWE-307 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00668
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49810
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49810/