У веб-застосунку сервер десеріалізує об’єкти, отримані від клієнта, без перевірки їхньої структури та вмісту.

На вашу думку, які наслідки це може мати? Оберіть УСІ правильні відповіді:

Question

У веб-застосунку сервер десеріалізує об’єкти, отримані від клієнта, без перевірки їхньої структури та вмісту. 
 
 На вашу думку, які наслідки це може мати? Оберіть УСІ правильні відповіді:

Answer

Зміна логіки роботи застосунку (manipulation)

Answer

Виконання довільного коду на сервері (RCE)

Answer

Ескалація привілеїв через підміну об’єкта

Answer

Порушення TLS-шифрування під час передачі даних

Answer

Виконання JavaScript-коду у браузері користувача

Crowdly

У веб-застосунку сервер десеріалізує об’єкти, отримані від клієнта, без перевірк...

Want instant access to all verified answers on do.ipo.kpi.ua?