CVE-2026-84481 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 02.
WWBN AVideo 30.0 이전 버전에는 MobileManager 플러그인의 getConfiguration 엔드포인트에서 민감한 구성 데이터를 인증되지 않은 방문자에게 반환하는 정보 노출 취약점이 있습니다. 공격자는 plugin/MobileManager/getConfiguration.json.php로 인증되지 않은 GET 요청을 보내 TLS 개인 키 파일 경로, 소켓 구성 세부 사항, 플랫폼 버전 및 추가 표적 공격을 가능하게 하는 디버그 플래그를 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.