CVE-2021-20114

**Nome do software vulnerável e versões afetadas:

TCExam versões 14.8.1 e anteriores

Descrição:

A vulnerabilidade permite que usuários não autenticados acessem o diretório “/cache/backup/”, que contém arquivos confidenciais de backup do banco de dados, quando o TCExam é instalado com as configurações padrão ou recomendadas.

Recomendações:

Para as versões 14.8.1 e anteriores do TCExam, restrinja o acesso ao diretório “/cache/backup/” para impedir que usuários não autenticados acessem arquivos confidenciais de backup do banco de dados.

Como solução temporária, considere restringir o acesso ao diretório “/cache/backup/” até que uma correção esteja disponível.