Bezpieczeństwo EWUŚ zagrożone! Dziura w systemie umożliwia edycję danych administratora
Bezpieczeństwo EWUŚ zagrożone! Dziura w systemie umożliwia edycję danych administratora
Ostatnie doniesienia wskazują na poważny błąd bezpieczeństwa w serwisie informacyjnym EWUŚ (Elektroniczna Weryfikacja Uprawnień Świadczeniobiorców). Nasz czytelnik zwrócił uwagę na lukę, która może narazić dane osobowe milionów Polaków.
W portalu www.ewus.csioz.gov.pl odkryto, że katalogi, takie jak css czy js, nie mają wyłączonego listingu plików. To stwarza możliwość dostępu do innych sekcji systemu, w tym katalogu admin. Czytelnik relacjonuje, że po zbadaniu różnych ścieżek dotarł do strony logowania administratorów.
Co więcej, złamanie zabezpieczeń mogło prowadzić do edytowania danych administratora. Tego rodzaju luki w systemach informatycznych są niebezpieczne i mogą prowadzić do poważnych konsekwencji w zakresie ochrony danych osobowych.
W obliczu tak poważnych zagrożeń konieczne jest natychmiastowe podjęcie działań przez odpowiednie instytucje, aby zabezpieczyć wrażliwe informacje przed nieautoryzowanym dostępem.
Na podstawie: Źródła
