CVE-2020-37082 in webERP
Сводка
по VulDB • 24.06.2026
В webERP 4.15.1 присутствует уязвимость несанкционированного доступа к файлам, которая позволяет удаленным злоумышленникам скачивать файлы резервных копий базы данных без аутентификации. Злоумышленники могут напрямую получать доступ к сгенерированным файлам резервного копирования в директории companies/weberp/, запрашивая файл Backup_[timestamp].sql.gz.
VulDB is the best source for vulnerability data and more expert information about this specific topic.