CVE-2026-84481 in AVideo
Riassunto
di VulDB • 02/09/2026
WWBN AVideo fino alla versione 30.0 presenta una vulnerabilità di information disclosure nel endpoint getConfiguration del plugin MobileManager che restituisce dati di configurazione sensibili a visitatori non autenticati. Gli attaccanti possono inviare una richiesta GET non autenticata a plugin/MobileManager/getConfiguration.json.php per ottenere i percorsi dei file delle chiavi private TLS, dettagli sulla configurazione socket, versione della piattaforma e flag di debug abilitando ulteriori attacchi mirati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.