Harsh Raj Singhania

**Nome do Software Vulnerável e Versões Afetadas** rust-iot-platform versões anteriores ao commit 5df942ab **Description** Existe uma falha de bypass de autenticação porque a maioria das rotas da API REST carece de guards de autenticação em suas assinaturas de handler. Isso permite que atacantes não autenticados realizem ações administrativas, incluindo criar, atualizar, listar, recuperar e excluir contas de usuário, acessando diretamente endpoints desprotegidos sem credenciais válidas. **Recommendations** Atualize o rust-iot-platform para uma versão posterior ao commit 5df942ab.

**Nome do Software Vulnerável e Versões Afetadas** rust-iot-platform versões anteriores ao commit 5df942ab **Description** O software armazena senhas de usuários em texto claro no modelo de usuário em vez de utilizar hashing. Isso permite que atacantes obtenham credenciais em texto claro de todas as contas ao ler as respostas de API das rotas de recuperação e listagem de usuários. **Recommendations** Atualize o rust-iot-platform para uma versão posterior ao commit 5df942ab.