CVE-2026-84483
Təsvir
WWBN AVideo-nun 9c39d8c8 commit-nə qədər olan versiyaları encryptPass.json.php faylında natamam autentifikasiyadan yan keçmə boşluğu ehtiva edir ki, bu da autentifikasiya olunmamış hücumçulara saytın ictimai URL ünvanı və cari vaxtdan istifadə etməklə etibarlı HMAC tokenlərini hesablamağa imkan verir. Hücumçular saytın baza URL-ni açar kimi istifadə edərək hash_hmac funksiyasını hesablamaqla saxta autentifikasiya tokenləri yarada və şifrələnmiş heşləri almaq üçün ixtiyari şifrələr göndərə bilərlər ki, bu da oğurlanmış şifrə verilənlər bazalarına qarşı oflayn önhesablama (precomputation) hücumlarını mümkün edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ 9c39d8c8b4c1f75540788d6b391740852ceb0732 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.