На сайте Vodafone обнаружена опасная уязвимость

Сотовый оператор Vodafone распространил сообщение, согласно которому компания устранила на своем сайте опасную уязвимость, эксплуатация которой могла привести к несанкционированному получению электронных адресов, паролей и телефонов номеров абонентов Vodafone.

Как сообщается, уязвимость была обнаружена на странице подсказки паролей для пользователей, которые их забыли. Представители Vodafone заявили, что начали получать от пользователей на форуме компании сообщения, согласно которому, зная телефон пользователя можно получить его пароль, что позволяет получить доступ в закрытую часть сайта и управлять оттуда мобильными услугами и лицевым счетом абонента.

Первые сообщения на форуме появились в среду, а в четверг технический персонал оператора сообщил о начале расследования ситуации. На устранение проблемы было затрачено два дня.