Lowe's Market expose des données sensibles et des informations d'identification via un fichier d'environnement accessible au Public
Lowe's Market expose des données sensibles et des informations d'identification via un fichier d'environnement accessible au Public
20 March 2023
Les chercheurs ont trouvé un fichier d'environnement accessible au public (.env) hébergé sur le site Web de Lowe's Market. L'accès public au fichier posait un risque pour la sécurité des systèmes de l'entreprise, car il divulguait des données sensibles et de nombreuses informations d'identification.