WWBN AVideo는 오픈 소스 비디오 플랫폼입니다. 버전 29.0 이하에서는 웹 루트의 `git.json.php` 파일이 `git log -1`을 실행하고 인증되지 않은 사용자에게 전체 출력을 JSON으로 반환합니다. 이는 배포된 정확한 커밋 해시(알려진 CVE에 대한 버전 지문 인식 활성화), 개발자 이름 및 이메일 주소(PII), 내부 시스템 또는 보안 수정 사항에 대한 참조가 포함될 수 있는 커밋 메시지를 노출합니다. 출판 당시에는 알려진 패치 버전이 없습니다.
WWBN AVideo는 오픈 소스 비디오 플랫폼입니다. 버전 29.0 이하에서는 웹 루트의 git.json.php 파일이 git log -1을 실행하고 인증되지 않은 사용자에게 전체 출력을 JSON으로 반환합니다. 이는 배포된 정확한 커밋 해시(알려진 CVE에 대한 버전 지문 인식 활성화), 개발자 이름 및 이메일 주소(PII), 내부 시스템 또는 보안 수정 사항에 대한 참조가 포함될 수 있는 커밋 메시지를 노출합니다. 출판 당시에는 알려진 패치 버전이 없습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 53.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 63.60 |
VPI 공식 vpi-v1 기준