La búsqueda corresponde en especificar site:kit.custodium.com inurl:entelpcs, para obtener lo siguiente:

Y podemos navegar por los directorios, encontrando información sensible como datos de facturación de clientes con el nombre, RUT y otro tipo de datos personales.

 

La vulnerabilidad ha sido reportada dentro de la categoría Data Leak en la número #2253 y ha sido marcada como fixed.