Foi realizada uma análise no sistema da Universidade Estadual Vale do Acaraú, onde foi aplicado metologias de segurança da informação, ferramentas e boas práticas afim de encontrar vulnerabilidades. Foram encontradas várias vulnerabilidades, dentre elas posso citar duas principais:
⁠
⁠- A primeira permitiu alterar a senha de qualquer usuário (aluno ou professor) e acessar a conta indevidamente. Para fazer isso, realizei algumas manipulações do link de redefinição de senha, do token de autorização e algumas brechas na página de login, permitindo assim acessar qualquer conta sem precisar da senha original.

- A segunda se tratava de um IDOR em um local específico que permitia acessar todos os dados e documentos de alunos bolsistas ou residentes universitários, como RG, CPF, Cartão do Banco, ficha de inscrição e outros documentos sensíveis.
⁠
⁠Todas as falhas em questão foram reportadas e corrigidas após a comunicação.