CVE-2026-82648 in AVideo
요약
\~에 의해 VulDB • 2026. 08. 30.
WWBN AVideo에는 isSSRFSafeURL 함수에서 HEX 형식으로 작성된 NAT64 주소를 정규화하지 않아 발생하는 서버 측 요청 위조(SSRF) 필터 우회 취약점이 있습니다. 공격자는 64:ff9b::a9fe:a9fe와 같은 HEX 인코딩된 NAT64 주소를 제공하여 SSRF 보호 장치를 우회하고 클라우드 메타데이터 서비스 및 루프백 인터페이스에 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.