Okaloma & Video Forum - Peinliche ThWB Sicherheitslücke

Okaloma & Video Forum (https://okaloma.com/index.php)

- Software Sicherheitsmeldungen / Bugs (https://okaloma.com/forumdisplay.php?f=78)

- - Peinliche ThWB Sicherheitslücke (https://okaloma.com/showthread.php?t=1180)

Peinliche ThWB Sicherheitslücke

Das Entwicklerteam vom ThWb hat schnell auf den Hinweis einer Sicherheitslücke reagiert.

Die Sicherheitslücke an sich selber dürfte man allerdings als "peinlich" bezeichnen.

Zitat:

User A ist mit seinem Account eingeloggt, und schickt User B, der ebenfalls eingeloggt ist, über IRC/ICQ etc. einen Link, in dem die Session ID enthalten ist.
Wenn User B diesen jetzt anklickt, ist er mit dem Account von User A eingeloggt.

Beide User haben total unterschiedliche IPs! (213.23.26.xxx und 212.202.49.xxx).
Wenn allerdings ein Gast auf den Link klickt, kommt die richtige Meldung, dass die IP nicht zur Session ID passt.

-> http://www.thwboard.de/forum/showtop...?threadid=5381

Der ist doch uralt! :-)

Da sag ich nur: autsch! ;)

das soll alt sein? das thema wurde gestern erstellt :rolleyes:

ja, es ist peinlich. :rolleyes:

Stimmt *g

Ist wirklich peinlich...
Leider hatten wir anfangs sehr viele Probleme mit den neu eingeführten Sessions und ihr würdet euch wundern was bei internen Tests abgelaufen ist :rolleyes:

Ich sach ja immer, nix geht über einen Betatest denn nur dort hat man die Möglichkeit möglichst viele Kombinationen (Benutzer, Browser) auszutesten.