Michael Groberman

A specific administrative endpoint notifications is accessible without proper authentication.

A specific administrative endpoint is accessible without proper authentication, exposing device management functions.

Development and test API endpoints are present that mirror production functionality.

Name of the Vulnerable Software and Affected Versions versões (versões afetadas não especificadas) Description Um usuário autenticado pode acessar outros perfis de usuário manipulando o número `id` dentro de uma chamada de API. Isso ocorre por meio de um endpoint de API específico. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions Gardyn (versões afetadas não especificadas) Description Um endpoint específico expõe todas as informações da conta de usuário para usuários registrados do Gardyn sem exigir autenticação. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.