IDOR — это уязвимость, при которой злоумышленник может получить доступ к чужим данным, напрямую изменяя параметры в урла или запроса. Термин IDOR стал популярным после его появления в OWASP Top Ten 2007 года.
Сегодня поговорим о том, как обнаружил уязвимость IDOR в конечных точках Legacy API Video Transcode в популярном онлайн-сервисе Vidio.
Из-за этой уязвимости злоумышленники могли получить доступ к информации о задачах транскодирования для всех клипов и видео, просто угадывая числовые идентификаторы.
Кроме того, обнаружил утечку учетных данных, связанных с ключом API транскодирования в JavaScript-файле.
⏺ spy-soft.net
#IDOR #Vulnerability #VideoSurveillance #BugBounty #Pentest // ❓ cyber in network security // max.ru/cyberins