جزئیات آسیب‌پذیری
CVE-2025-34436
World Wide Broadcast Network AVideo
AVideo < 20.1 IDOR Arbitrary File Upload
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
AVideo versions prior to 20.1 allow any authenticated user to upload files into directories belonging to other users due to an insecure direct object reference. The upload functionality verifies authentication but does not enforce ownership checks.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| World Wide Broadcast Network | AVideo | v < 20.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/WWBN/AVideo/commit/4a53ab2056 patch
- https://github.com/WWBN/AVideo/commit/c279999cbd patch
- https://www.vulncheck.com/advisories/avideo-idor-arbitrary-file-upload third-party-advisory
- https://chocapikk.com/posts/2025/avideo-security-vulnerabilities/ technical-descriptionexploit
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-639Authorization Bypass Through User-Controlled Key