CVE-2026-92914 in AVideo
要約
〜によって VulDB • 2026年09月17日
AVideo LoginControlには、PGPの第二要素検証における認証回避脆弱性が存在します。これは、初期化されていないセッション変数に対して緩やかな等値演算子（==）を使用してチャレンジレスポンスを比較する処理に起因します。被害者のパスワードを持つ攻撃者は、verifyChallenge.json.phpへのパラメータなしGETリクエストを送信することで第二要素の検証を回避できます。このリクエストは null == null を評価し、認証完了としてマークされます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.