Kaiten · Kaiten · CVE-2024-41276
**Nome do software vulnerável e versões afetadas**
Kaiten versões 57.131.12 e anteriores
**Descrição**
Uma vulnerabilidade no mecanismo de autenticação por código PIN permite que invasores o contornem. O aplicativo exige que os usuários insiram um código PIN de 6 dígitos enviado por e-mail para autorização após digitarem suas credenciais de login. No entanto, o mecanismo de limitação de solicitações pode ser facilmente contornado, permitindo que invasores realizem um ataque de força bruta para adivinhar o PIN correto e obter acesso não autorizado ao aplicativo.
**Recomendações**
Para as versões 57.131.12 e anteriores, aplique a correção no aplicativo imediatamente e implemente políticas de autenticação robustas para prevenir ataques de força bruta. Como solução temporária, considere restringir o acesso ao mecanismo de autenticação por código PIN até que uma correção esteja disponível.