一、 漏洞 CVE-2024-5620 基础信息
漏洞标题
普鲁瓦软信息技术的Apinizer管理控制台的认证绕过漏洞
来源：AIGC 神龙大模型
漏洞描述信息
漏洞描述： 在PruvaSoft Informatics Apinizer Management Console中存在“通过替代路径或通道绕过身份验证”漏洞，允许绕过身份验证。此问题影响Apinizer Management Console：版本2024.05.1之前的所有版本。 翻译成中文如下： 在PruvaSoft Informatics Apinizer管理控制台中存在“通过替代路径或通道绕过身份验证”的漏洞，该漏洞使得可以绕过身份验证。此问题影响Apinizer管理控制台：所有在2024.05.1之前的版本。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
认证机制不恰当
来源：AIGC 神龙大模型
漏洞标题
Authentication Bypass in PruvaSoft Informatics' Apinizer Management Console
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Authentication Bypass Using an Alternate Path or Channel vulnerability in PruvaSoft Informatics Apinizer Management Console allows Authentication Bypass.This issue affects Apinizer Management Console: before 2024.05.1.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
使用候选路径或通道进行的认证绕过
来源：美国国家漏洞数据库 NVD
漏洞标题
PruvaSoft Informatics Apinizer Management Console 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PruvaSoft Informatics Apinizer Management Console是PruvaSoft Informatics公司的一个管理控制台。 PruvaSoft Informatics Apinizer Management Console 2024.05.1之前版本存在安全漏洞，该漏洞源于允许通过使用备用路径或通道身份来绕过身份验证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-5620 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-5620 的情报信息