Vincenzo Ciancaglini

O problema está relacionado à ausência de autenticação mútua, o que permite que um invasor se faça passar pelo servidor e obtenha um token de longa duração.

Uma falha relacionada à reutilização de tokens permite que um invasor crie novos usuários, eleve usuários existentes ao nível de administradores, exclua usuários e baixe imagens faciais dos usuários do banco de dados.

O problema está relacionado à falta de autenticação nos retransmissores de rede, permitindo que invasores enviem pacotes de dados para a porta UDP 5000 e concedam acesso físico a pessoas não autorizadas.