9月10日にnaphthalinがFulldisclosure経由で投稿した内容：「私はあなたの子供たちが通う学校を知っています。」IServ GmbHのIServ学校サーバーのウェブフロントエンドは、ユーザー列挙を可能にします。ログイン試行の失敗時の応答は、ユーザーアカウントが存在するか、存在しないか、その他の条件によって異なります。これは多くのアプリケーションではセキュリティリスクにはなりませんが、学校向けに設計されたソフトウェアでは非常に問題があると考えられます。IServが広く使用されているため、...