Cybernews 研讨团队发现,法国高科技工业集团 Exail 露出了一个带有数据库凭据的可揭露拜访的环境 (.env) 文件。
Exail于 2022 年由 ECA Group 和 iXblue 兼并后建立,专心于机器人、海事、导航、航空航天和光子技能,其客户包含美国海岸警卫队。因为这些特性,Exail成为进犯者特别感兴趣的方针。
研讨团队发现,保管在网站上可揭露拜访的 .env 文件已露出在网络上,导致任何人都可以对其进行拜访。环境文件充任计算机程序的一组指令,因而,文件的彻底敞开可能会露出要害数据,一旦进犯者拜访,便能检查、修正或删去灵敏数据并履行没有经过授权的操作,并为进犯者者供给一系列进犯选项。
研讨团队还发现,Exail 的网络服务器版别和特定操作系统也受到了要挟。假如进犯者知道网络服务器上运转的操作系统及其版别,就可以针对性地运用与操作系统相关的特定缝隙。
而具有已知特定操作系统露出的 Web 服务器有几率会成为主动扫描东西、歹意软件和僵尸网络的方针。一旦进犯者了解了操作系统的特性,就可以集中精力寻觅和运用与该操作系统相关的缝隙。他们可以选用扫描、证明或运用已知缝隙等技能来拜访服务器或危害其安全性。
此外,进犯者还可经过操作系统特定的缺点对露出的 Web 服务器建议拒绝服务 (DoS) 进犯,然后中止服务器的运转。
Cybernews研讨团队向Exail进行反应后,对方现已修正了该问题,但并未泄漏有关问题更具体的信息。
INTERMEC - M6米乐app最新版下载 - Honeywell
友情链接: - Symbol - 百度 - DATAMAX - 上海条码 - Bartender - 心理测评系统 - 米乐体育在线ios下载