CVE-2023-49599

wwbn avideo

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-49599

Katalog CVE

CVSS 9.8 · Critical EPSS 0,96%

Kerentanan Insufficient Entropy pada wwbn avideo. Skor CVSS 3.1 9.8 (Critical) menurut cisco.com.

Deskripsi (NVD)

An insufficient entropy vulnerability exists in the salt generation functionality of WWBN AVideo dev master commit 15fed957fb. A specially crafted series of HTTP requests can lead to privilege escalation. An attacker can gather system information via HTTP requests and brute force the salt offline, leading to forging a legitimate password recovery code for the admin user.

Rincian

Terbit di NVD
10 Januari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber cisco.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-331: Insufficient Entropy
EPSS (30 hari)
0,96% peluang dieksploitasi; lebih tinggi dari 60,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
wwbn avideo Versi 15fed957fb

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.