Cybernews 研讨团队发现，法国高科技工业集团 Exail 露出了一个带有数据库凭据的可揭露拜访的环境 (.env) 文件。

　　Exail于 2022 年由 ECA Group 和 iXblue 兼并后建立，专心于机器人、海事、导航、航空航天和光子技能，其客户包含美国海岸警卫队。因为这些特性，Exail成为进犯者特别感兴趣的方针。

　　研讨团队发现，保管在网站上可揭露拜访的 .env 文件已露出在网络上，导致任何人都可以对其进行拜访。环境文件充任计算机程序的一组指令，因而，文件的彻底敞开可能会露出要害数据，一旦进犯者拜访，便能检查、修正或删去灵敏数据并履行没有经过授权的操作，并为进犯者者供给一系列进犯选项。

　　研讨团队还发现，Exail 的网络服务器版别和特定操作系统也受到了要挟。假如进犯者知道网络服务器上运转的操作系统及其版别，就可以针对性地运用与操作系统相关的特定缝隙。

　　而具有已知特定操作系统露出的 Web 服务器有几率会成为主动扫描东西、歹意软件和僵尸网络的方针。一旦进犯者了解了操作系统的特性，就可以集中精力寻觅和运用与该操作系统相关的缝隙。他们可以选用扫描、证明或运用已知缝隙等技能来拜访服务器或危害其安全性。

　　此外，进犯者还可经过操作系统特定的缺点对露出的 Web 服务器建议拒绝服务 (DoS) 进犯，然后中止服务器的运转。

　　Cybernews研讨团队向Exail进行反应后，对方现已修正了该问题，但并未泄漏有关问题更具体的信息。