Vautia

**Nome do Software Vulnerável e Versões Afetadas** versões anteriores à versão corrigida **Descrição** O atacante pode validar se um usuário existe verificando o tempo de resposta do login. Essa diferença de tempo pode ser usada para enumerar nomes de usuário válidos, após o que um atacante poderia tentar ataques de força bruta. O problema foi causado por tempos de resposta diferentes quando um nome de usuário válido era fornecido (era realizado o hash da senha) e quando um nome de usuário inválido era fornecido (não era realizado o hash da senha). A correção introduz um TimingSafeFormLoginAuthenticator que realiza uma verificação de hash de senha fictícia mesmo para usuários inexistentes, garantindo um tempo de resposta consistente. **Recomendações** Atualize para a versão corrigida.

**Nome do software vulnerável e versões afetadas** Versões do Mautic anteriores à 4.4.12 **Descrição** O problema está relacionado a uma vulnerabilidade de XSS auto-iniciada nas notificações do Mautic. Os usuários conectados estão vulneráveis a esse problema, que permite a injeção de código malicioso na notificação ao salvar painéis. **Recomendações** Atualize para o Mautic 4.4.12 para resolver o problema. Como solução temporária, considere restringir a capacidade de salvar painéis ou injetar código personalizado nas notificações até que a atualização seja aplicada.