脅威インテリジェンス企業 SOCRadar のセキュリティ研究者は、BMW に属するクラウド ストレージ サーバーの構成が誤っていたため、秘密キーや内部データを含む企業の機密情報が流出したことを明らかにしました。
研究者は、流出したサーバーは「設定ミスにより、誤ってプライベートではなくパブリックに設定されてしまった」と述べた。
流出したデータには、BMW のクラウド サービスの秘密キーや、生産データベースと開発データベースのログイン資格情報が含まれていました。
BMW はまだこの問題を修正していません。
nnndnbsp;ndns。

![Portswigger — Path Traversal All Labs ウォークスルー (バグ報奨金準備)[by dollboysushil] from infosecwriteups.com Portswigger — Path Traversal All Labs ウォークスルー (バグ報奨金準備)[by dollboysushil] from infosecwriteups.com](https://miro.medium.com/v2/resize:fit:1200/1*7sejJhu9TKIBrRmAkdNPYQ.png)
コメント