CVE-2026-84480
Kritik
Açıklama
WWBN AVideo, userRecoverPassSave.json.php dosyasında şifre kurtarma belirteci süresinin dolup dolmadığını doğrulamada başarısız olur ve bu durum saldırganların hesap şifrelerini süresiz olarak sıfırlamak için süresi dolmuş belirteçleri kullanmasına olanak tanır. Bir kurtarma belirteci elde eden saldırganlar, bunu hedef hesabın şifresini değiştirmek ve hesaba tam erişim sağlamak için herhangi bir zamanda kullanabilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAVideo
Yayın1 Eyl 2026
İlk görülme1 Eyl 2026
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | v ≤ 29.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.