Ruben Meeuwissen

**Nome do software vulnerável e versões afetadas** Versões da extensão do navegador Passbolt anteriores à 4.6.2 **Descrição** Uma falha na extensão do navegador Passbolt resulta em um vazamento de informações. Quando um usuário digita uma senha, várias solicitações são enviadas ao HaveIBeenPwned, permitindo que um invasor capaz de observar essas consultas HTTPS à API Pwned Password realize mais facilmente ataques de força bruta contra senhas digitadas manualmente. **Recomendações** Para versões anteriores à 4.6.2, atualize para a versão 4.6.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de verificação de senha que envia solicitações ao HaveIBeenPwned até que um patch seja aplicado. Restrinja o acesso a informações confidenciais e utilize medidas de segurança adicionais para se proteger contra ataques de força bruta.

**Nome do software vulnerável e versões afetadas** Versões da API Passbolt anteriores à 4.6.2 **Descrição** A vulnerabilidade permite a injeção de HTML em um parâmetro de URL, resultando na exibição de conteúdo personalizado quando um usuário acessa a URL manipulada. Embora o conteúdo injetado não seja executado como JavaScript devido às restrições da Política de Segurança de Conteúdo (CSP), ele ainda pode afetar a aparência e a interação do usuário com a página. **Recomendações** Para versões da API Passbolt anteriores à 4.6.2, atualize para a versão 4.6.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos parâmetros de URL para minimizar o risco de exploração.