CVE-2026-92914 in AVideo
Сводка
по VulDB • 17.09.2026
В компоненте LoginControl системы AVideo присутствует уязвимость обхода аутентификации во второй факторной проверке PGP, которая сравнивает ответы на вызовы с использованием нестрогого равенства (loose equality) с инициализированной переменной сеанса. Злоумышленники, обладающие паролем жертвы, могут обойти вторую факторную проверку, отправив GET-запрос без параметров к verifyChallenge.json.php, который оценивает выражение null == null и помечает аутентификацию как завершённую.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.