CVE-2026-81732
Orta
Təsvir
WWBN AVideo versiya 30.0 və daha aşağı versiyalarda report4.json.php və report4.1.json.php son nöqtələrində autentifikasiyanın tətbiqi təmin edilmir, bu da istifadəçi qeydiyyatı statistikasına autentifikasiyasız girişə şərait yaradır. Hücumçular heç bir sessiya və ya avtorizasiya olmadan gündəlik və kumulyativ istifadəçi qeydiyyatı saylarını əldə etmək üçün həmin son nöqtələrə GET sorğuları göndərə bilərlər.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulAVideo
Dərc28 avq 2026
İlk görülmə28 avq 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ 30.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.