Um auditor de segurança estava a fazer uma análise de segurança de uma aplicação de negócio, e reparou que todos os utilizadores da mesma possuíam permissões para efetuar operações CRUD aos registos de dados a que tinham acesso. 

Face a esta situação, o que pode estar em causa?