CVE-2026-84479
Təsvir
WWBN AVideo (cari e01e41ecc və daha əvvəlki versiyalar) daxilolma zamanı tətbiq olunan üç təhlükəsizlik nəzarətini yalnız müştəri tərəfindən təqdim edilən User-Agent başlığından asılı vəziyyətə gətirib. isAVideoEncoder()/isAVideoMobileApp() yoxlamaları HTTP_USER_AGENT dəyərini heç bir IP yoxlaması və ya ortaq sirr (shared secret) olmadan sabit kodlaşdırılmış literal ("AVideoEncoder"/"AVideoMobileApp") ilə müqayisə edir. Düzgün etibarlılıq məlumatlarını təqdim edən və User-Agent: AVideoEncoder təyin edən hücumçu iki faktorlu autentifikasiyadan yan keçə, brute-force captcha eskalasiyasını ötürə və daxilolma/cihaz audit tarixçəsində qeyd olunmaqdan yayınır. Publikasiya zamanı heç bir yamama mövcud olmayıb.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ 29.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.