MB connect line mbCONNECT24 vulnerável a uma divulgação de informação não autenticada no Endpoint data24

Um atacante remoto não autenticado pode aceder a um ficheiro de configuração que contém credenciais da base de dados. Isto pode resultar numa certa perda de confidencialidade, mas não existe nenhum endpoint exposto para usar estas credenciais.