derailed

derailed CVE-2021-40875: Gurock TestRail バージョン 7.2.0.3014 未満における不適切なアクセス制御により、機密情報が漏洩しました。脅威アクターは Gurock TestRail アプリケーションのクライアント側で /files.md5 ファイルにアクセスでき、アプリケーションファイルの完全なリストと対応するファイルパスが開示されます。対応するファイルパスはテスト可能であり、場合によっては、ハードコードされた認証情報、API キー、またはその他の機密データの開示につながります。 クレジット John Jackson Twitter:...