PT-2026-94095

CVE-2026-92578

Publicado

2026-09-16

Atualizado

2026-09-16

Descrição por

CVSS 4.0

9.2

Crítica

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas WWBN AVideo versões anteriores a 29.0

Descrição Existe uma falha de bypass de autenticação onde o hash da senha armazenada é aceito como uma credencial de login válida. Isso ocorre por meio de dois caminhos de código independentes nas funções loginFromRequest() e encryptPasswordVerify(). Atacantes que obtenham o valor do hash users.password armazenado podem se autenticar como qualquer usuário enviando o hash diretamente para os endpoints de login, ignorando a verificação de senha.

Recomendações Atualize para uma versão posterior à 29.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Rajivraj

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

Identificadores relacionados