Configuração incorreta do Firebase e IDOR no Rocket.Chat expõem dados sensíveis
Two separate vulnerabilities highlight critical cloud configuration and ID generation flaws
Publicado há 5d1 min de leituraGLOBAL
Compartilhar:
Resumo Executivo
Uma configuração incorreta do Firebase expôs dados de mutuários de uma plataforma de empréstimos, enquanto uma vulnerabilidade no Rocket.Chat permite acesso não autenticado a arquivos por meio de ObjectIds previsíveis do MongoDB.
Firebase misconfig and Rocket.Chat IDOR expose sensitive user data globally.
Duas vulnerabilidades críticas expõem dados sensíveis: configuração incorreta do Firebase e IDOR no Rocket.Chat
Pesquisas recentes de segurança revelaram duas vulnerabilidades distintas que, embora afetem plataformas diferentes, compartilham um tema comum: as consequências perigosas de configurações padrão e identificadores previsíveis. Uma configuração incorreta do Firebase em uma plataforma de
Análise completa disponível
Crie uma conta gratuita para acessar a análise completa, alertas e conteúdo exclusivo.
