Se a empresa que eu to reportando falha não explicar o por que de não ter classificado como high o que eu encontrei, vou largar de mão
É horrível depender da interpretação dos outros quando tu acha falhas que não são 100% técnicas tipo um acesso direto e não autenticado, mas a parada aqui foi massiva, não envolvendo dados dos clientes dela mas da própria empresa. Foda, vamos ver