CVE-2025-34435

Nome do Software Vulnerável e Versões Afetadas Versões do AVideo anteriores à 20.1

Descrição As versões do AVideo anteriores à 20.1 são vulneráveis a uma referência insegura direta a objetos (IDOR) que permite que qualquer usuário autenticado exclua arquivos de mídia pertencentes a outros usuários. O endpoint afetado confirma a autenticação, mas não verifica a propriedade ou os direitos de edição do vídeo especificado. O endpoint vulnerável falha em validar corretamente os controles de acesso, permitindo a exclusão não autorizada de arquivos.

Recomendações Atualize o AVideo para a versão 20.1 ou posterior.