Nathan Spidle

**Name of the Vulnerable Software and Affected Versions** OPEXUS FOIAXpress Public Access Link (PAL) version v11.1.0 **Description** An authenticated user can add entries to the list of states and territories. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** OPEXUS FOIAXpress Public Access Link (PAL) versão v11.1.0 **Descrição** O OPEXUS FOIAXpress Public Access Link (PAL) versão v11.1.0 permite que atacantes contornem as proteções de bloqueio de conta e CAPTCHA. Isso possibilita que atacantes remotos não autenticados realizem força bruta em senhas com mais facilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OPEXUS FOIAXpress Public Access Link (PAL) versão v11.1.0 **Descrição** O OPEXUS FOIAXpress Public Access Link (PAL) versão v11.1.0 permite que um atacante remoto não autenticado consulte o endpoint `/App/CreateRequest.aspx` para verificar a existência de nomes de usuário válidos. O sistema não possui mecanismos de limitação de taxa. **Recomendações** Aplique medidas para limitar a taxa de solicitações ao endpoint `/App/CreateRequest.aspx`. Implemente verificações de autenticação para o acesso ao endpoint `/App/CreateRequest.aspx`.