А что так можно было что-ли

Гуляя по интернету, наткнулся на один интересный отчет с bugbounty. Исследователь сдал в СберМаркет, внимание, открытый порт ssh...
И главное ему даже заплатили! Не знал, что подобное принимают)

Интересно, такое прокатывает только в Сбере или это действительно считается уязвимостью?🤔