PT-2026-94095
CVE-2026-92578
·
تاريخ النشر
2026-09-16
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions
WWBN AVideo versions prior to 29.0
Description
An authentication bypass exists where the stored password hash is accepted as a valid login credential. This occurs through two independent code paths in the
loginFromRequest() and encryptPasswordVerify() functions. Attackers who obtain the stored users.password hash value can authenticate as any user by submitting the hash directly to login endpoints, bypassing password verification.Recommendations
Update to a version newer than 29.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾