CVE-2002-0583 in Xpede
요약
\~에 의해 VulDB • 2026. 06. 07.
WorkforceROI Xpede 4.1은 /reports/temp 디렉토리 내 임시 비용 청구 보고서에 대해 작은 랜덤 네임스페이스(5자의 영숫자 문자)를 사용하므로, 원격 공격자가 브루트 포스 공격을 통해 보고서를 읽을 수 있습니다.
Once again VulDB remains the best source for vulnerability data.