IDOR
Это происходит из-за того, что веб-приложение не проверяет права доступа или принадлежность объектов (например, заказов, учётных записей, файлов и т.д.), к которым обращается пользователь через параметры HTTP (например, id, uid, pid и т.д.).
Злоумышленник может изменить эти параметры и получить доступ к чужим объектам, которые могут содержать конфиденциальную информацию или функции.
Ваша цифровая безопасность — это пазл, и у нас есть недостающие детали
100 часов жизни: хакер обыграл вымогателей их же оружием
Специалист предотвратил кибератаки на несколько крупных компаний.
Данные из удаленных репозиториев GitHub остаются доступными навсегда
Уязвимость в архитектуре платформы открывает доступ к приватным данным пользователей.
Уязвимости IDOR: что из себя представляют и как защитить от них свою платформу
Чем в действительности могут угрожать небезопасные прямые ссылки на объекты?
Время исправить ошибки: забытые проверки прав доступа становятся причиной утечки данных миллионов пользователей
Хакеры могут получить доступ к вашим данным, просто изменив URL в браузере.
Кейс: как мотивировать разработчиков заниматься вопросами безопасности
Ошибка плагина WordPress приводит к утечке данных покупателей интернет-магазинов
Из-за отсутствия надлежащих мер контроля доступа неавторизованный хакер может регулярно совершать утечку данных клиентов магазинов.