Waterhunter

Um problema existe no componente 2FA Policy Handler dentro do arquivo `src/app/api/auth/login/route.ts` no endpoint '/api/auth/login'. A manipulação remota deste componente permite que um invasor ignore a autenticação de dois fatores e force o uso de autenticação de fator único.

O componente Room Action Handler contém um problema na função `checkPassword()` localizada no arquivo app/src/server.js. Esta falha permite a restrição inadequada de tentativas excessivas de autenticação, a qual pode ser explorada remotamente. O ataque é caracterizado como altamente complexo e difícil de executar.

A vulnerability was found in miroslavpejic85 MiroTalk P2P up to 2.0.87/2.1.38. Affected by this issue is the function CheckPassword of the file app/src/server.js of the component Socket IO Handler. Performing a manipulation of the argument peer id results in improper access controls. It is possible to initiate the attack remotely. Upgrading to version 2.1.39 can resolve this issue. The patch is named 4e40471abc48bfc32b4b174b8844716dfc5c1471. You should upgrade the affected component.

Um problema no Provider Test-Connection Endpoint permite que atacantes remotos realizem server-side request forgery (SSRF), uma técnica onde o servidor é enganado para fazer requisições não autorizadas a recursos internos ou externos. Isso ocorre por meio de uma função desconhecida no endpoint '/api/v1/providers/{id}/test', especificamente envolvendo a variável `id`.

Existe uma falha de bypass de autorização no Record API Endpoint, no arquivo `src/app/api/record/route.ts`. Um invasor remoto pode explorar isso manipulando o argumento `Website`, permitindo a evasão de verificações de segurança.