CVE-2026-84483 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 02.
WWBN AVideo의 commit 9c39d8c8까지의 버전에는 encryptPass.json.php에서 불완전한 인증 우회(incomplete authentication bypass) 취약점이 포함되어 있어, 비인증 공격자가 공개된 사이트 URL과 현재 시간을 사용하여 유효한 HMAC 토큰을 계산할 수 있습니다. 공격자는 사이트의 기본 URL을 키로 사용하여 hash_hmac를 계산함으로써 인증 토큰을 위조하고 임의의 비밀번호를 제출하여 암호화된 해시 값을 받을 수 있으며, 이는 탈취된 비밀번호 데이터베이스에 대한 오프라인 사전 계산 공격(precomputation attacks)을 가능하게 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.