ZH

CVE-2026-43875

中
6.8
0.05.010.0
年份
2026
发布日期
2026年5月11日
受影响设备
0
CVSS 评分
6.8

CVE-2026-43875 是什么？

WWBN AVideo 是一个开源视频平台。在 29.0 及之前的版本中，plugin/MobileManager/oauth2.php 通过发送 HTTP 302 来完成 OAuth 登录。位置：oauth2Success.php?user=<email>&pass=<HASH>，其中 <HASH> 是直接从用户表读取的受害者存储的密码哈希 (md5(hash("whirlpool", sha1(password))))。 AVideo自己的登录端点（objects/login.json.php）接受encodedPass=1标志，该标志绕过散列并在提供的值和存储的散列之间执行直接字符串比较。任何通过服务器日志捕获重定向 URL 的人，请参阅

CVSS Vector Breakdown

CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
AV
Attack Vector
Network

Exploitable remotely over the network without requiring access to the local system.

AC
Attack Complexity
High

Exploit requires specific conditions, timing, or configuration to succeed.

PR
Privileges Required
None

No authentication required. Any anonymous user can exploit this vulnerability.

UI
User Interaction
Required

Victim must take an action (e.g. click a link, open a file) for the exploit to succeed.

S
Scope
Unchanged

Exploiting the vulnerability only affects the vulnerable component itself.

C
Confidentiality Impact
High

Complete loss of confidentiality. All data on the component may be exposed.

I
Integrity Impact
High

Complete loss of integrity. Attacker can modify any file or data on the component.

A
Availability Impact
None

No availability impact. Service remains fully operational.

常见问题

CVE-2026-43875 的严重程度如何？

CVE-2026-43875 的 CVSS 评分为 6.8/10，评级为 Medium。 请查阅受影响产品列表并应用厂商补丁。

CVE-2026-43875 的 CVSS 分数意味着什么？

CVSS（通用漏洞评分系统）将漏洞严重性评为 0.0 至 10.0。CVE-2026-43875 得分为 6.8/10（Medium）。9.0–10.0 为严重，7.0–8.9 为高危，4.0–6.9 为中危，4.0 以下为低危。

哪些设备受到 CVE-2026-43875 影响？

受 CVE-2026-43875 影响的已确认设备列表显示在上方 受影响设备部分。请将您的固件版本与供应商安全公告进行比对，并应用最新补丁。

如何修复或缓解 CVE-2026-43875？

应用供应商提供的最新固件或软件更新。查看上方参考资料部分获取官方公告和补丁说明。如果没有补丁，请考虑禁用受影响的功能或将设备与不受信任的网络隔离。