Опубликовано пользователем naphthalin через Fulldisclosure 10 сентября: "Я знаю, в какую школу ходят ваши дети".Веб-интерфейс школьного сервера IServ от IServ GmbH позволяет перечислять пользователей. Ответы при неудачных попытках входа в систему различаются в зависимости от того, существует ли учетная запись пользователя, не существует или других условий. Хотя это не представляет угрозы безопасности во многих приложениях, это следует считать крайне проблематичным в программном обеспечении, разработанном для школ. Из-за широкого использования IServ в...