francesco-cyberintelligence/bug-bounty-findings-o-research-disclosures.
Bug Bounty: CVE-2023-50839 IDOR identified in a third-party support component via 'gau' and 'Nuclei'. Despite perimeter redirects, the outdated software remained exposed. Confirmed through manual header analysis. Severity: 5.3 (Medium). Focused on Defense in Depth failures and PII protection. Status: Reported on Intigriti.
Баг-баунти: CVE-2023-50839 — IDOR, выявленный в стороннем компоненте поддержки с помощью 'gau' и 'Nuclei'. Несмотря на редиректы на периметре, устаревшее ПО оставалось доступным. Подтверждено ручным анализом заголовков. Серьёзность: 5.3 (средняя). Основное внимание — ошибкам эшелонированной защиты (Defense in Depth) и защите PII. Статус: сообщено на Intigriti.
