Читайте нас также
Тестер безопасности Influent обнаружил «дыру» на домашней странице Государственной службы пробации www.probacija.lv.
Используя недочеты сайта, каждый пользователь интернета может найти информацию о зарплатах работников службы, а также узнать их личные данные.
«Из-за этих нарушений возможно раздобыть и манипулировать практическим всей информацией, которая находится на сервере, в том числе и самим сервером», - указали в Influent.
Тестеры сообщили о «дыре» самой службе, но еще не получили ответ.
Адрес для загрузки всех доступных данных на сервере весьма прост: www.probacija.lv/upload.
В одном из незащищенных файлов тестеры также нашли документ, в котором видно, что на разработку сайта из средств госбюджета просили более 1000 латов, хотя разработчикам заплатили всего 300 латов.
