02.06.2021 08:27 Uhr, Quelle: golem

IDOR-Sicherheitslücke: Fewo-Direkt ermöglichte Einblick in fremde Rechnungen

Bei dem Portal zu Vermittlung von Ferienwohnungen konnten durch simples Hochzählen in der URL fremde Rechnungen eingesehen werden. Eine Recherche von Hanno Böck (Datensicherheit, Sicherheitslücke)

Weiterlesen bei golem