9월 10일 Fulldisclosure를 통해 naphthalin이 게시함: "저는 당신의 아이들이 어느 학교에 다니는지 알고 있습니다."IServ GmbH의 IServ 학교 서버 웹 프론트 엔드는 사용자 열거를 허용합니다. 로그인 시도가 실패할 때의 응답은 사용자 계정이 존재하는지, 존재하지 않는지, 그리고 다른 조건에 따라 다릅니다. 이는 많은 애플리케이션에서는 보안 위험을 초래하지 않지만, 학교를 위해 설계된 소프트웨어에서는 극도로 문제가 될 수 있습니다. IServ가 널리 사용되고 있기 때문에...