CVE-2026-29058
CriticalSummary
AVideo to oprogramowanie platformy do udostępniania wideo. Przed wersją 7.0, nieautoryzowany atakujący mógł wykonać dowolne polecenia systemowe na serwerze poprzez wstrzyknięcie substytucji polecenia powłoki do parametru GET base64Url. Może to prowadzić do pełnego kompromitacji serwera, wycieku danych oraz zakłócenia usług.
Risk Assessment
Organizacja narażona jest na poważne ryzyko związane z utratą danych, w tym poufnych informacji, oraz na możliwość całkowitego przejęcia kontroli nad serwerem. Może to prowadzić do przerw w świadczeniu usług oraz utraty zaufania użytkowników.
Recommendation
Zaleca się aktualizację oprogramowania AVideo do wersji 7.0 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa serwera w celu zidentyfikowania i usunięcia potencjalnych zagrożeń.
Original NVD description (English source)
AVideo is a video-sharing Platform software. Prior to version 7.0, an unauthenticated attacker can execute arbitrary OS commands on the server by injecting shell command substitution into the base64Url GET parameter. This can lead to full server compromise, data exfiltration (e.g., configuration secrets, internal keys, credentials), and service disruption. This issue has been patched in version 7.0.