Киберэксперт Едемская: цепочка мелких уязвимостей может разрушить систему безопасности

Исследователь безопасности обнаружил критическую уязвимость в веб-приложении, которая позволила ему, имея учётную запись обычного пользователя, получить полный контроль над административной панелью. Эксплойт был основан на комбинации нескольких ошибок: отсутствии подтверждения email, слабом контроле доступа к административным функциям и возможности редактирования чужих профилей без повторной аутентификации. Киберэксперт и инженер-аналитик компании «Газинформсервис» Екатерина Едемская отметила...