PT-2024-15003 · Tecnick.Com+3 · Tcexam
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Software (versões afetadas não especificadas)
Descrição
O problema ocorre quando o acesso à pasta “admin” não é protegido por mecanismos externos de autorização, como o Apache Basic Auth. Isso permite que qualquer usuário baixe informações protegidas, incluindo respostas de provas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tcexam