CVE-2024-5619criticalCWE-639

CVE-2024-5619: falha crítica em PruvaSoft Informatics Apinizer Management…

IDOR in PruvaSoft Informatics' Apinizer Management Console

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apinizer Management Console

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 0.4%
Authorization Bypass Through User-Controlled Key vulnerability in PruvaSoft Informatics Apinizer Management Console allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Apinizer Management Console: before 2024.05.1.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
Produtos afetados
PruvaSoft Informatics · Apinizer Management Console
CVEs relacionadas — PruvaSoft Informatics Apinizer Management…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-5618CRITICALBroken Access Control in PruvaSoft Informatics' Apinizer Management ConsoleEPSS 0.4%CVE-2024-5625MEDIUMXML External Entity Injection in PruvaSoft Informatics' Apinizer Management ConsoleEPSS 0.4%CVE-2024-5620MEDIUMAuthentication Bypass in PruvaSoft Informatics' Apinizer Management ConsoleEPSS 0.3%