Fady Oueslati

**Nome do software vulnerável e versões afetadas: Não há menção a nenhum software ou versão específica. Descrição: O problema diz respeito a um banco de dados de usuários e senhas exposto devido a um recurso do servidor web desprotegido. As senhas são criptografadas por meio de um algoritmo de hash fraco, tornando-as suscetíveis a ataques que utilizam tabelas rainbow, o que poderia permitir que um invasor descobrisse a senha. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Não foram mencionados softwares ou versões específicas. Descrição: A vulnerabilidade permite que um invasor execute scripts no computador de um usuário ao enviar uma URL manipulada, explorando uma falha de XSS refletido no servidor web. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Não são mencionados nenhum software ou versões específicas. Descrição: A rotina de login do sistema permite que os usuários façam login usando o hash da senha, em vez da senha propriamente dita. Esse problema pode ser combinado com outra falha de segurança para permitir que um invasor consiga, posteriormente, fazer login no sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Não são mencionados nenhum software ou versões específicas. Descrição: O problema envolve a divulgação de informações, em que a configuração principal, incluindo usuários e suas senhas com hash, fica exposta por meio de um recurso do servidor web desprotegido. Essa exposição permite o acesso a informações confidenciais sem a necessidade de autenticação. Além disso, detalhes do dispositivo, como o número de série e a versão do firmware, também ficam expostos devido a outro recurso do servidor web desprotegido. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.