CVE-2020-37082 in webERP
Tóm tắt
Bởi VulDB • 24/06/2026
webERP phiên bản 4.15.1 chứa một lỗ hổng truy cập tệp không được xác thực, cho phép các kẻ tấn công từ xa tải xuống các tệp sao lưu cơ sở dữ liệu mà không cần xác thực. Kẻ tấn công có thể trực tiếp truy cập vào các tệp sao lưu đã tạo trong thư mục companies/weberp/ bằng cách yêu cầu tệp Backup_[timestamp].sql.gz.
If you want to get best quality of vulnerability data, you may have to visit VulDB.