CVE-2023-49599 in AVideo
Sumário
de VulDB • 02/10/2026
Existe uma vulnerabilidade de entropia insuficiente na funcionalidade de geração de sal do WWBN AVideo dev master commit 15fed957fb. Uma série especialmente elaborada de requisições HTTP pode levar à elevação de privilégio. Um atacante pode coletar informações do sistema por meio de requisições HTTP e realizar um ataque bruteforce ao sal offline, levando à criação fraudulenta de um código legítimo de recuperação de senha para o usuário administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.