CVE-2026-86187
Orta
Açıklama
WWBN AVideo, dış giriş hesapları için şifreleri kriptografik bir oluşturucu yerine rand() kullanarak üretmekte ve yalnızca 31 bitlik tam sayılar oluşturmaktadır. Şifre özetlerine erişimi olan saldırganlar, tuzlanmamış MD5 tabanlı özetleme nedeniyle çevrimdışı kaba kuvvet saldırıları aracılığıyla düz metin şifreleri dakikalar içinde geri getirebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünAVideo
Yayın5 Eyl 2026
İlk görülme5 Eyl 2026
Zayıflık türüCWE-330CWE-330
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | v ≤ 29.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.