jasetpen/cve-2025-69428Una vulnerabilidad crítica de control de acceso en la aplicación Pro-Bit implementada localmente en versiones anteriores a v1.77.4 permite a atacantes no autenticados acceder directamente a un directorio sensible y a sus subdirectorios.
Título: Acceso no autenticado a directorio sensible (Divulgación de información)
CVE-ID: CVE-2025-69428
Una vulnerabilidad crítica de control de acceso en la aplicación Pro-Bit desplegada localmente en versiones anteriores a la v1.77.4 permite a atacantes no autenticados acceder directamente a un directorio sensible y a sus subdirectorios.
El directorio era accesible públicamente sin ninguna comprobación de autenticación o autorización. Contenía archivos altamente sensibles, incluyendo:
Esta información podría ser utilizada por un atacante para comprometer aún más el sistema.
Estado: Parcheado por el proveedor.
Cronograma de divulgación:
