CVE-2021-27935

**Nome do software vulnerável e versões afetadas:

Versões do AdGuard anteriores à 0.105.2

Descrição:

Foi detectada uma falha que permite que um invasor, ao obter o cookie de um usuário, realize um ataque de força bruta para descobrir sua senha offline. Isso é possível porque o hash da senha é armazenado no cookie.

Recomendações:

Para versões anteriores à 0.105.2, atualize para a versão 0.105.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas confidenciais do aplicativo que utilizam o hash da senha armazenado até que um patch seja aplicado. Evite usar o aplicativo com contas confidenciais até que o problema seja resolvido.