Gina Wong-Moe

A verificação do banco de dados usando um `nome de usuário` e uma `senha` armazena as credenciais em texto simples ou em formato codificado dentro de arquivos no terminal. Isso foi identificado como um risco de segurança significativo, levando à exposição de informações confidenciais a acesso não autorizado, o que pode resultar em consequências graves, como violações de dados, manipulação não autorizada de dados e comprometimento da integridade do sistema.

The issue allows an authenticated attacker to inject malicious scripts into the application through a cross-site scripting attack.

The issue allows passwords for the Admin and Config UI to be brute-forced. It is recommended that users should be locked out after multiple invalid attempts to prevent such attacks.