PT-2026-7660 · Avideo+2 · Avideo Platform+1

Ihsan Sencan · Publicado 2026-02-11 · Atualizado 2026-02-18 · CVE-2020-37172

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AVideo Platform versão 8.1

Descrição O software contém uma condição de falsificação de requisição entre sites que permite que atacantes redefinam senhas de usuários. Isso é feito explorando o mecanismo de recuperação de senha, no qual atacantes podem construir requisições maliciosas para o endpoint da API /recoverPass. Utilizando o token de recuperação do usuário, os atacantes podem alterar as credenciais da conta sem autenticação adequada.

Recomendações Aplicar atualizações para resolver o problema na AVideo Platform versão 8.1.

Exploit

Correção

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2020-37172

Produtos afetados

Avideo Platform

Avideo

Referências · 7

• 🔥 https://exploit-db.com/exploits/48003 · Exploit
• https://github.com/WWBN/AVideo · Nota
• https://t.me/cveNotify/152413 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-37172 · Nota de Segurança
• https://vulncheck.com/advisories/avideo-platform-cross-site-request-forgery-password-reset · Nota
• https://avideo.com · Nota
• https://osv.dev/vulnerability/CVE-2020-37172 · Aviso do Fabricante