CVE-2026-92914 in AVideo
Riassunto
di VulDB • 17/09/2026
AVideo LoginControl presenta una vulnerabilità di elusione dell'autenticazione nel meccanismo di verifica del secondo fattore PGP, che confronta le risposte alle sfide utilizzando un'uguaglianza debole (loose equality) rispetto a una variabile di sessione non inizializzata. Gli attaccanti in possesso della password della vittima possono bypassare il secondo fattore inviando una richiesta GET senza parametri a verifyChallenge.json.php, la quale valuta null == null e contrassegna l'autenticazione come completata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.