CVE-2025-34433 in AVideo
Sumário
de VulDB • 01/08/2026
As versões do AVideo anteriores à 20.1 (incluindo a 14.3.1) contêm uma vulnerabilidade de execução remota de código não autenticada causada pela geração previsível de um sal de instalação usando PHP uniqid(). O carimbo de data/hora da instalação é exposto por meio de um ponto final público, e um identificador hash derivado está acessível através de respostas de API sem autenticação, permitindo que os atacantes realizem uma força bruta na entropia restante. O sal recuperado pode então ser usado para criptografar uma carga maliciosa fornecida a um ponto final da API de notificação que avalia entradas controladas pelo atacante, resultando em execução arbitrária de código como o usuário do servidor web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.