CVE-2026-33038
Açıklama
WWBN AVideo açık kaynaklı bir video platformudur. 25.0 ve altı sürümler, install/checkConfiguration.php uç noktası üzerinden kimlik doğrulaması yapılmamış uygulama ele geçirme işlemine karşı savunmasızdır. install/checkConfiguration.php; veritabanı kurulumu, yönetici hesabı oluşturma ve yapılandırma dosyası yazımı dahil olmak üzere tüm uygulama başlatma işlemlerini kimlik doğrulanmamış bir POST girdisi üzerinden gerçekleştirir. Tek koruma mekanizması, videos/configuration.php dosyasının halihazırda mevcut olup olmadığının kontrol edilmesidir. Başlatılmamış dağıtımlarda, herhangi bir uzaktaki saldırgan, kurulumu saldırgan tarafından kontrol edilen kimlik bilgileri ve saldırgan tarafından kontrol edilen bir veritabanı ile tamamlayarak tam yönetici erişimi elde edebilir. Bu sorun 26.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- wwbn avideo26.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | v < 26.0 | 26.0 |
| wwbn/avideoPackagist | v ≤ 25.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.