06-23-2026, 03:34 PM
Na serveru unutar AS207068 mreže Uprave za zajedničke poslove pokrajinskih organa sam uočio javno dostupnu CouchDB instancu bez obavezne autorizacije.
Kreirane baze su ukazivale na prethodno spoljno čačkanje ili kompromitaciju.
U bazi su bili izloženi korisnički nalozi sa hashovanim lozinkama.
Nisam se udubljivao u sadržaj, ali na brzi pogled u toku opšte provere pre prijave nisam uočio preterano osetljive stvari. Samo "dosadne" statistike stare deceniju za Pokrajinski sekretarijat za energetiku, građevinarstvo i saobraćaj poput bojlera i spratova zgrada.
Prijavljeno i rešeno.
Kreirane baze su ukazivale na prethodno spoljno čačkanje ili kompromitaciju.
U bazi su bili izloženi korisnički nalozi sa hashovanim lozinkama.
Nisam se udubljivao u sadržaj, ali na brzi pogled u toku opšte provere pre prijave nisam uočio preterano osetljive stvari. Samo "dosadne" statistike stare deceniju za Pokrajinski sekretarijat za energetiku, građevinarstvo i saobraćaj poput bojlera i spratova zgrada.
Prijavljeno i rešeno.