PT-2025-30672 · Wwbn · Avideo
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WWBN AVideo الإصدارات 14.4 و commit dev master 8a8954ff
الوصف
توجد حالة تضارب في وظيفة فك الضغط في ملف
aVideoEncoder.json.php. قد تؤدي سلسلة من طلبات HTTP المصممة خصيصًا إلى تنفيذ تعليمات برمجية عشوائية.التوصيات
WWBN AVideo الإصدار 14.4: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
WWBN AVideo commit dev master 8a8954ff: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
Race Condition
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Avideo