Lodos2005

**Nome do Software Vulnerável e Versões Afetadas** Admin Safety Guard — Login Security, Limit Logins, 2FA & Brute Force Protection versões anteriores a 1.4.0 **Description** Existe um problema onde um endpoint de API REST não realiza a verificação de permissões. Isso permite que atacantes não autenticados recuperem a lista completa de usuários registrados, incluindo nomes de usuário, endereços de e-mail, funções e status de inscrição em autenticação de dois fatores, através do endpoint '/2fa/app/users'. **Recommendations** Atualize para a versão 1.4.0 ou posterior. Restrinja o acesso ao endpoint '/2fa/app/users' como uma medida de mitigação temporária.