Tenable Identity Exposure
تُعرِّض عدة نقاط نهاية لواجهة برمجة التطبيقات (API) غير خاضعة للمصادقة ضمن المسار ’/w/api/*‘ بيانات تكوين حساسة للتطبيق لمهاجمين عن بُعد. وتشمل المعلومات المسربة بيانات اعتماد LDAP في نص عادي، وتكوين SAML، وحسابات المستخدمين، وإعدادات الدليل. بالإضافة إلى ذلك، يتم تقديم الاستجابات المتأثرة مع رؤوس Cache-Control: public وبدون Vary: Cookie، مما يسمح للبروكسيات العكسية وشبكات توزيع المحتوى (CDNs) بتخزين هذه البيانات الحساسة مؤقتًا وتقديمها للمستخدمين غير المصادق عليهم حتى بعد تنفيذ المصادقة.