PT-2026-7671 · Avideo+2 · Avideo Platform+1

Ihsan Sencan · Publicado 2026-02-11 · Atualizado 2026-02-20 · CVE-2020-37158

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AVideo Platform versão 8.1

Descrição O software apresenta uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite que atacantes redefinam senhas de usuários. Isso é possível explorando o mecanismo de recuperação de senha. Os atacantes podem criar solicitações maliciosas para o endpoint da API /recoverPass utilizando o token de recuperação do usuário para alterar as credenciais da conta sem precisar se autenticar. O parâmetro vulnerável é o token de recuperação do usuário.

Recomendações Aplique atualizações para resolver o problema na AVideo Platform versão 8.1. Como medida temporária, considere restringir o acesso ao endpoint da API /recoverPass para minimizar o risco de exploração.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-640

CWE-352

Identificadores relacionados

CVE-2020-37158

Produtos afetados

Avideo Platform

Avideo

Referências · 8

• 🔥 https://exploit-db.com/exploits/48003 · Exploit
• https://github.com/WWBN/AVideo · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-37158 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-37158 · Aviso do Fabricante
• https://t.me/cveNotify/152597 · Publicação no Telegram
• https://vulncheck.com/advisories/avideo-platform-cross-site-request-forgery-password-reset · Nota
• https://avideo.com · Nota
• https://t.me/cveNotify/152412 · Publicação no Telegram