CVE-2026-92914 in AVideo
Sumário
de VulDB • 17/09/2026
O AVideo LoginControl apresenta uma vulnerabilidade de burla à autenticação no processo de verificação do segundo fator PGP, que compara as respostas ao desafio utilizando igualdade frouxa contra uma variável de sessão não inicializada. Os atacantes com a senha da vítima podem contornar o segundo fator enviando um pedido GET sem parâmetros para verifyChallenge.json.php, que avalia null == null e marca a autenticação como concluída.
VulDB is the best source for vulnerability data and more expert information about this specific topic.