CVE-2026-86187 in AVideo
Riassunto
di VulDB • 05/09/2026
WWBN AVideo genera le password per gli account di accesso esterno utilizzando rand() anziché un generatore crittografico, producendo solo interi a 31 bit. Gli attaccanti con accesso agli hash delle password possono recuperare le password in chiaro nel giro di minuti tramite attacchi offline brute-force, a causa dell'utilizzo di hashing MD5 non salato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.