PT-2018-13060
CVE-2018-15502
·
Publicado
2018-09-12
·
Atualizado
2019-10-03
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Lone Wolf Technologies loadingDOCS version 2018-08-13
Description
The issue allows remote attackers to download confidential files via https requests for predictable URLs due to insecure permissions.
Recommendations
For version 2018-08-13, update the permissions to restrict access to confidential files and ensure that URLs are not predictable to prevent unauthorized downloads.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾