Versand - OWE - issue / Lücke im System

[Heinzelchen]

Hatte grad PN Kontakt mit Dr. Phone, der mir schrieb, ich solle hier mal nen Thread erstellen.

Spoiler: Sichrheitslücke

ist das: http://164.39.218.212/Optimus/image/ schon eine "Sicherheitslücke" im System von OWE (Versanddienstleister)?

So dolle find ich das ja nicht - wer ist der englischen Sprache soweit mächtig, dass er sich berufen fühlt, bei den Jungs drüben mal nachzufragen, warum man da nicht nur seine Sendungen sehen kann ...

Da sind auch Päckchen von mir bei - und prinzipiell kann die ein jeder im Netz sich anschauen ... "Adressensammler" oder ähnlich komische Gestalten.

Danke für die Aufmerksamkeit.

 

[Herr Doctor Phone]

...sollte nicht sichtbar sein...nur über einen bestimmten https link und codiert.

doc

-

 

[Heinzelchen]

ja ... ich hab meinen Link nur um meine Nummer gekürzt und staunte nicht schlecht über die Liste und die anderen Verzeichnisse.

 

[Herr Doctor Phone]

ist meist so bei ungesicherten seiten.
die letzten einträge einfach löschen bis zum slash (/), dann geht man ein verzeichniss höher
...und das sollte normal gesperrt sein (forbidden)

doc

-