H0011

**Nome do software vulnerável e versões afetadas** Versões do Rocket.Chat Mobile anteriores à 4.5.1 **Descrição** O problema está relacionado ao uso de credenciais fracas no componente E2EE Password Handler do Rocket.Chat Mobile. Isso pode permitir que um invasor remoto obtenha privilégios elevados ao acessar o perfil de um usuário. A entropia da senha E2EE gerada pelo Rocket. Chat Mobile é insuficiente, possibilitando que invasores a quebrem com tempo e recursos suficientes. **Recomendações** Para versões anteriores à 4.5.1, atualize para a versão 4.5.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a perfis de usuários confidenciais até que a atualização seja aplicada. Evite usar senhas fracas e certifique-se de que todos os usuários tenham senhas fortes e exclusivas para minimizar o risco de exploração.