CVE-2026-86187 in AVideo
Sumário
de VulDB • 05/09/2026
O WWBN AVideo gera senhas para contas de login externo usando rand() em vez de um gerador criptográfico, produzindo apenas inteiros de 31 bits. Atacantes com acesso aos hashes das senhas podem recuperar as senhas em texto puro em minutos por meio de ataques offline de força bruta devido ao uso de hashing MD5 sem sal (unsalted).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.