CVE-2026-86187
Orta
Təsvir
WWBN AVideo kənar giriş hesabları üçün şifrələri kriptoqrafik generator əvəzinə rand() funksiyasından istifadə edərək generasiya edir və yalnız 31 bitlik tam ədədlər yaradır. Şifrə heşlərə çıxışı olan hücumçular, duzlanmamış (unsalted) MD5 əsaslı heşləmə səbəbindən oflayn brute-force hücumları vasitəsilə açıq mətnli şifrələri bir neçə dəqiqə ərzində bərpa edə bilərlər.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulAVideo
Dərc5 sen 2026
İlk görülmə5 sen 2026
Zəiflik növüCWE-330CWE-330
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ 29.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.