CVE-2026-84479
Açıklama
WWBN AVideo (güncel e01e41ecc ve öncesi), oturum açma sırasındaki üç güvenlik kontrolünü tamamen istemci tarafından sağlanan User-Agent başlığına bağımlı hale getirmektedir. isAVideoEncoder()/isAVideoMobileApp() kontrolleri, herhangi bir IP kontrolü veya paylaşılan sır olmadan HTTP_USER_AGENT değerini sabit bir ifadeyle ("AVideoEncoder"/"AVideoMobileApp") karşılaştırmaktadır. Geçerli kimlik bilgileri sunan ve User-Agent: AVideoEncoder olarak ayarlayan bir saldırgan; iki faktörlü kimlik doğrulamayı atlayabilir, kaba kuvvet saldırısı captcha yükseltmesini geçebilir ve oturum açma/cihaz denetim geçmişine kaydedilmekten kaçınabilir. Yayınlandığı sırada mevcut bir yama bulunmamaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | v ≤ 29.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.