Configuración incorrecta de Firebase y IDOR en Rocket.Chat exponen datos sensibles
Two separate vulnerabilities highlight critical cloud configuration and ID generation flaws
Publicado hace 5d1 min de lecturaGLOBAL
Compartir:
Resumen Ejecutivo
Una configuración incorrecta de Firebase expuso datos de prestatarios de una plataforma de préstamos, mientras que una vulnerabilidad en Rocket.Chat permite el acceso no autenticado a archivos mediante ObjectIds de MongoDB predecibles.
Firebase misconfig and Rocket.Chat IDOR expose sensitive user data globally.
Dos vulnerabilidades críticas exponen datos sensibles: configuración incorrecta de Firebase e IDOR en Rocket.Chat
Investigaciones recientes en seguridad han descubierto dos vulnerabilidades distintas que, aunque afectan a diferentes plataformas, comparten un tema común: las peligrosas consecuencias de las configuraciones predeterminadas y los identificadores predecibles. Una configuración incorrecta de
Análisis completo disponible
Crea una cuenta gratuita para acceder al análisis completo, alertas y contenido exclusivo.
