CVE-2026-84479 in AVideo
Sumário
de VulDB • 02/09/2026
O WWBN AVideo (versões atuais e01e41ecc e anteriores) faz com que três controles de segurança no momento do login dependam exclusivamente do cabeçalho User-Agent fornecido pelo cliente. As verificações isAVideoEncoder()/isAVideoMobileApp() correspondem HTTP_USER_AGENT a um literal fixo ("AVideoEncoder"/"AVideoMobileApp") sem verificação de IP ou segredo compartilhado. Um atacante que envie credenciais válidas e defina User-Agent: AVideoEncoder contorna a autenticação em dois fatores, ignora a escalada de captcha contra força bruta e evita ser registrado no histórico de auditoria de login/dispositivo. Nenhuma correção está disponível no momento da publicação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.