francesco-cyberintelligence/bug-bounty-findings-o-research-disclosures.
Bug Bounty: CVE-2023-50839 IDOR, обнаруженная в стороннем компоненте поддержки через 'gau' и 'Nuclei'. Несмотря на периметральные перенаправления, устаревшее программное обеспечение оставалось доступным. Подтверждено ручным анализом заголовков. Серьезность: 5.3 (Средняя). Сосредоточено на отказах защиты в глубину и защите PII. Статус: Сообщено на Intigriti.
Баг-баунти: CVE-2023-50839 — IDOR, выявленный в стороннем компоненте поддержки с помощью 'gau' и 'Nuclei'. Несмотря на редиректы на периметре, устаревшее ПО оставалось доступным. Подтверждено ручным анализом заголовков. Серьёзность: 5.3 (средняя). Основное внимание — ошибкам эшелонированной защиты (Defense in Depth) и защите PII. Статус: сообщено на Intigriti.
