CVE-2026-64625
Kritik
Təsvir
29.0 versiyasından əvvəlki AVideo, CVE-2026-45578 üçün natamam düzəliş ehtiva edir; burada execAsync() funksiyası qaçırılmış (escaped) əmrləri yenidən qoşa dırnaqlı sh -c daxilinə yerləşdirir ki, bu da $() və geri dırnaqlar (backticks) vasitəsilə əmr əvəzetməsinə imkan verir. Hücumçular escapeshellarg() qorumasına baxmayaraq, Live plagininin on_publish.php son nöqtəsi (endpoint) vasitəsilə ixtiyari ƏS əmrlərini inyeksiya edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAVideo
Dərc20 iyl 2026
İlk görülmə20 iyl 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- WWBN AVideo29.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v < 29.0 | 29.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.