CVE-2026-85155 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 03.
WWBN AVideo에는 get.json.php 엔드포인트의 sort column 파라미터(APIName=channels)에서 SQL injection 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 users.password 및 users.recoverPass를 포함한 임의의 데이터베이스 열로 결과를 정렬할 수 있습니다. 공격자는 이러한 ordering oracle을 활용하여 비밀번호 해시 값과 복구 토큰을 추론하고, 전체 쿼리 문장과 데이터베이스 스키마를 노출시키는 SQL 오류를 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.