https://minutodaseguranca.blog.br/varios-aplicativos-corporativos-de-vpn-permitem-que-invasores-ignorem-a-autenticacao/