Tenable Identity Exposure
Múltiplos endpoints de API não autenticados em '/w/api/*' expõem dados sensíveis de configuração da aplicação para atacantes remotos. As informações vazadas incluem credenciais LDAP em texto claro, configuração SAML, contas de usuário e configurações de diretório. Além disso, as respostas afetadas são servidas com cabeçalhos Cache-Control: public e sem Vary: Cookie, o que permite que proxies reversos e Redes de Entrega de Conteúdo (CDNs) façam o cache e forneçam esses dados sensíveis a usuários não autenticados, mesmo após a implementação da autenticação.