+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost državnih resursa (https://bezbedanbalkan.net/forum-5.html)
+--- Forum: Neadekvatno zaštićeni resursi (https://bezbedanbalkan.net/forum-7.html)
+--- Thread: mPorezi - neispravna kontrola pristupa - moguće čitati dokumenta bez autentifikacije (/thread-1304.html)
mPorezi - neispravna kontrola pristupa - moguće čitati dokumenta bez autentifikacije - milos_rs - 02-20-2024
neprovereno, izvor benchmark forum
mPorezi je aplikacija za mobilne, postoji za Android kao i za iOS (ovde je slučaj o iOS-u)
moguće da je i na ePorezi web platformi isto, to je sve povezano verovatno se dokumenta i učitavaju sa jednog istog mesta bez obzira da li se koristi mPorezi ili ePorezi
RE: mPorezi - neispravna kontrola pristupa - moguće čitati dokumenta bez autentifikacije - sonym - 02-20-2024
IDOR ranjivost..
RE: mPorezi - neispravna kontrola pristupa - moguće čitati dokumenta bez autentifikacije - maxxa - 02-20-2024
Ček' kao da sam ovo negde već video nedavno...
Više nije ni smešno, postalo je pretužno.