CVE-2026-92578 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 17.
WWBN AVideo 29.0 이하에는 인증 우회 취약점이 존재합니다. 이 취약점은 `loginFromRequest()` 및 `encryptPasswordVerify()`라는 두 개의 독립적인 코드 경로에서 저장된 비밀번호 해시가 유효한 로그인 자격 증명으로 인정됨으로써 발생합니다. 공격자가 저장된 사용자 `password` 해시 값을 획득하면, 해당 해시를 직접 로그인 엔드포인트에 제출하여 모든 사용자로 인증할 수 있으며, 이를 통해 비밀번호 검증 과정을 완전히 우회할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.