PT-2026-22170
CVE-2026-26227
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VideoLAN VLC لنظام أندرويد، الإصدارات الأقدم من 3.7.0
الوصف
تحتوي ميزة «خادم الوصول عن بُعد» في VideoLAN VLC لنظام أندرويد على ثغرة تسمح بتجاوز المصادقة بسبب وجود قيود غير كافية على معدل المحاولات عند التحقق من كلمة المرور ذات الاستخدام الواحد (OTP). يستخدم الخادم كلمة مرور OTP مكونة من 4 أرقام، لكنه يفتقر إلى آليات فعالة لتقييد معدل المحاولات أو الحظر خلال فترة صلاحية كلمة المرور OTP. يمكن للمهاجم الذي يتمتع بإمكانية الوصول إلى الشبكة أن يحاول مرارًا وتكرارًا التحقق من كلمة المرور OTP للحصول على ملف تعريف ارتباط
user session صالح، مما يؤدي إلى وصول غير مصرح به إلى واجهة الوصول عن بُعد. يقتصر الوصول على ملفات الوسائط التي يشاركها مستخدم VLC لنظام Android عبر الواجهة. لم يتم ذكر نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة بشكل صريح.التوصيات
قم بتحديث VideoLAN VLC لنظام Android إلى الإصدار 3.7.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾