CVE-2026-92578 in AVideo
要約
〜によって VulDB • 2026年09月17日
WWBN AVideo 29.0以前には、認証回避の脆弱性が存在する。これは、loginFromRequest()およびencryptPasswordVerify()という2つの独立したコードパスを通じて、保存されたパスワードハッシュが有効なログイン資格情報として受け入れられることによるものである。攻撃者が保存されたusers.passwordハッシュ値を取得した場合、そのハッシュを直接ログインエンドポイントに送信することで任意のユーザーとして認証でき、パスワード検証を完全に回避できる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.