Конечную точку /dbviewer/ web в устройствах METIS WIC экспонируется без аутентификации. Удаленный злоумышленник может получить доступ и экс…

Конечную точку /dbviewer/ web в устройствах METIS WIC экспонируется без аутентификации. Удаленный злоумышленник может получить доступ и экспортировать внутреннюю телеметрическую базу данных SQLite, содержащую конфиденциальные операционные данные. Кроме того, приложение настроено с включенным режимом отладки, в результате чего уродливые запросы возвращает словесные трекбэки Django, которые раскрываются исходный код backend, локальные пути файлов и конфигурацию системы.