CVE-2026-86186
Orta
Açıklama
AVideo API, istemciler bir bot User-Agent başlığı gönderdiğinde hız sınırlarını uygulamada başarısız olur ve bu durum saldırganların giriş brute-force koruması dahil olmak üzere korunan sekiz işlemin tamamını atlamasına olanak tanır. Saldırganlar, hız sınırlamasını devre dışı bırakmak için bot User-Agent ile istekler gönderebilir ve tek bir IP adresi üzerinden herhangi bir hesaba karşı sınırsız şifre tahminleme girişimleri gerçekleştirebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAVideo
Yayın5 Eyl 2026
İlk görülme5 Eyl 2026
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | v ≤ 29.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.