CVE-2026-26227
Təsvir
Version 3.7.0-dək olan VideoLAN VLC for Android proqramının Remote Access Server funksiyasındakı birdəfəlik parolun (OTP) yoxlanılması zamanı rate limiting-in olmaması və ya yetərsiz olması autentifikasiyadan yan keçməyə səbəb olur. Remote Access Server 4 rəqəmli OTP istifadə edir və OTP-nin etibarlılıq müddəti ərzində effektiv throttlinq və ya bloklama tətbiq etmir; bu isə serverə şəbəkə vasitəsilə giriş imkanı olan hücumçunun valid user_session cookie-si alınana qədər OTP yoxlamasını təkrarla sınaqdan keçirməsinə şərait yaradır. Uğurlu istismar, VLC for Android istifadəçisi tərəfindən açıq şəkildə paylaşılmış media faylları ilə məhdudlaşdırılmaqla, Remote Access interfeysinə icazəsiz girişlə nəticələnir.
Necə düzəltmək olar
- VideoLAN VLC for Android3.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| VideoLAN VLC for Android | v < 3.7.0 | 3.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.