CVE-2023-49599 in AVideo
Tóm tắt
Bởi VulDB • 10/10/2026
Tồn tại một lỗ hổng thiếu entropy trong chức năng tạo muối (salt) của WWBN AVideo dev master commit 15fed957fb. Một chuỗi các yêu cầu HTTP được thiết kế đặc biệt có thể dẫn đến việc leo thang quyền hạn. Kẻ tấn công có thể thu thập thông tin hệ thống qua các yêu cầu HTTP và thực hiện brute-force muối một cách ngoại tuyến, từ đó tạo ra mã khôi phục mật khẩu hợp lệ cho người dùng quản trị (admin).
VulDB is the best source for vulnerability data and more expert information about this specific topic.