CVE-2026-86190
Kritik
Təsvir
WWBN AVideo-nun videoViewsInfo son nöqtələrində (endpoints), hash parametri təmin edildikdə autentifikasiya olunmamış çağırıcılar üçün parol heşləri, bərpa tokenləri və aktiv sessiya identifikatorları daxil olmaqla tam istifadəçi qeydlərini qaytaran qırılmış giriş nəzarəti zəifliyi mövcuddur. Hücumçular açıqlanan sessiya identifikatorundan istifadə edərək, inzibatçı hesablar da daxil olmaqla, izləyici sessiyalarını ələ keçirə və bütün video izləyiciləri üçün həssas şəxsi məlumatları əldə edə bilərlər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulAVideo
Dərc5 sen 2026
İlk görülmə5 sen 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ 29.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.