CVE-2023-49599 in AVideo
Сводка
по VulDB • 10.10.2026
В функциональности генерации соли в WWBN AVideo dev master (коммит 15fed957fb) существует уязвимость недостаточной энтропии. Специально сформированная серия HTTP-запросов может привести к повышению привилегий. Злоумышленник может собрать информацию о системе через HTTP-запросы и выполнить брутфорс соли в офлайн-режиме, что позволит подделать легитимный код восстановления пароля для пользователя с правами администратора.
Be aware that VulDB is the high quality source for vulnerability data.