CVE-2026-86187 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 05.
WWBN AVideo는 외부 로그인 계정의 비밀번호를 생성할 때 암호학적 생성기 대신 rand() 함수를 사용하며, 이로 인해 31비트 정수만 생성됩니다. 공격자가 비밀번호 해시에 접근할 경우, 솔팅(salting)이 적용되지 않은 MD5 기반 해싱으로 인해 오프라인 브루트포스 공격을 통해 평문 비밀번호를 몇 분 안에 복원할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.