Vseen

**Nome do Software Vulnerável e Versões Afetadas** zhistaredu StarTraining versões anteriores a 3.8.2 **Description** Um problema remoto existe no componente JWT Token Handler, especificamente na função `UserLoginService.createToken()` do arquivo `application.yml`. A manipulação dos argumentos `user id` ou `company id` provoca o uso de uma senha codificada rigidamente (hard-coded). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** zhistaredu StarTraining versões anteriores a 3.8.2 **Description** Um problema remoto existe no componente Druid Console dentro do arquivo `/druid/index.html`. A função `anonymous()` é suscetível a manipulação, o que permite que um invasor ignore os requisitos de autenticação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `/druid/index.html` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** zhistaredu StarTraining versões anteriores a 3.8.2 **Description** Uma falha de segurança existe no endpoint `api-docs` dentro do arquivo `SecurityConfig.java`. A manipulação de uma função desconhecida neste componente permite que um invasor remoto ignore a autenticação, resultando na ausência de autenticação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `api-docs` para minimizar o risco de exploração.