Раскрытие данных в Information Call Center

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Information Call Center
 
Уязвимость позволяет удаленному пользователю получить доступ к потенциально
важным данным. Файл "CallCenterData.mdb", содержащий персональные данные
пользователей находится внутри Web каталога. Удаленный пользователь может с
помощью специально сформированного URL получить доступ к именам пользователей и
их паролям.