CVE-2021-38283

Wipro Holmes Orchestrator 20.4.1 est affecté par une faille qui permet à toute personne disposant d'un accès réseau de lire les fichiers journaux (logs) de l'application. Un attaquant peut utiliser une URL prévisible pour accéder à ces journaux, qui peuvent contenir des informations sensibles sur le système ou les utilisateurs. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur pour être exécutée.