Publié par naphthalin via Fulldisclosure le 10 septembre « Je sais où vos enfants vont à l'école. »L'interface web du serveur scolaire IServ de IServ GmbH permet l'énumération des utilisateurs. Les réponses lors des tentatives de connexion échouées diffèrent selon que le compte utilisateur existe, n'existe pas et selon d'autres conditions. Bien que cela ne pose pas de risque de sécurité dans de nombreuses applications, cela doit être considéré comme extrêmement problématique dans les logiciels conçus pour les écoles. En raison de l'utilisation généralisée d'IServ dans...