Який архітектурний недолік вебдодатку призвів до масштабного витоку близько 885 мільйонів фінансових документів компанії First American у 2019 році?

Question

Answer

Вразливість Broken Object-Level Authorization (BOLA), яка дозволила читати чужі документи шляхом звичайної зміни цифри в URL-адресі

Answer

Використання слабкого алгоритму шифрування трафіку на транспортному рівні, що дозволило зловмисникам розкодувати пакети

Answer

Впровадження SQL-ін'єкції у полі пошуку документів, яка дозволила вивантажити всю базу даних за допомогою оператора UNION

Answer

Несанкціоноване завантаження шкідливого веб-шелу через незахищену форму імпорту аватарів користувачів системи

Crowdly