Musa Atalay

Missing authentication for critical function vulnerability in Vimesoft Inc. Enterprise Video Platform allows Authentication Bypass. This issue affects Enterprise Video Platform: from 3.11.0.0 before 3.25.0.

**Nome do Software Vulnerável e Versões Afetadas** Enterprise Video Platform versões 3.11.0.0 até 3.24.9 **Descrição** Uma falha de alteração de senha não verificada no Vimesoft Inc. Enterprise Video Platform permite a ignoração da autenticação, possibilitando que um invasor obtenha acesso não autorizado ao sistema. **Recomendações** Atualize o Enterprise Video Platform para a versão 3.25.0 ou posterior.

Authorization bypass through User-Controlled key vulnerability in Vimesoft Inc. Enterprise Video Platform allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Enterprise Video Platform: from 3.11.0.0 before 3.25.0.

Missing Authorization vulnerability in Vimesoft Inc. Enterprise Video Platform allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Enterprise Video Platform: from 3.11.0.0 before 3.25.0.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Beamsec PhishPro anteriores à 7.5.4.2 **Descrição** Um uso incorreto de APIs privilegiadas permite abuso de privilégio no Beamsec PhishPro. **Recomendações** Atualize o Beamsec PhishPro para a versão 7.5.4.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Apinizer Management Console anteriores à 2024.05.1 **Descrição** A vulnerabilidade permite que a autenticação seja contornada por meio de um caminho ou canal alternativo. Isso pode potencialmente levar a um acesso não autorizado. **Recomendações** Para versões anteriores à 2024.05.1, atualize para a versão 2024.05.1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Apinizer Management Console anteriores à 2024.05.1 **Descrição** O problema está relacionado a uma vulnerabilidade de contorno de autorização por meio de chave controlada pelo usuário no Apinizer Management Console. Essa vulnerabilidade permite a exploração devido a níveis de segurança de controle de acesso configurados incorretamente. **Recomendações** Para versões anteriores à 2024.05.1, atualize para a versão 2024.05.1 ou posterior para resolver o problema.