CVE-2025-34441

Nome do Software Vulnerável e Versões Afetadas Versões do AVideo anteriores à 20.1

Descrição Versões do AVideo anteriores à 20.1 possuem uma vulnerabilidade na qual informações sensíveis do usuário são expostas através de um endpoint de API público não autenticado. As respostas deste endpoint incluem e-mails, nomes de usuário, status administrativo e horários do último login, o que pode permitir a enumeração de usuários e violações de privacidade. O endpoint de API afetado permite o acesso a essas informações sem exigir autenticação.

Recomendações Atualize o AVideo para a versão 20.1 ou superior.