An issue was discovered in Nokia NetAct 22 through the Site Configuration Tool website section. A malicious user can change a filename of an uploaded file to include JavaScript code, which is then stored and executed by a victim's web browser. The most common mechanism for delivering malicious content is to include it as a parameter in a URL that is posted publicly or e-mailed directly to victims. Here, the /netact/sct filename parameter is used.
An issue was discovered in Nokia NetAct 22 through the Administration of Measurements website section. A malicious user can edit or add the templateName parameter in order to include JavaScript code, which is then stored and executed by a victim's web browser. The most common mechanism for delivering malicious content is to include it as a parameter in a URL that is posted publicly or e-mailed directly to victims. Here, the /aom/html/EditTemplate.jsf and /aom/html/ViewAllTemplatesPage.jsf templateName…
/SecurityManagement/html/createuser.jsf in Nokia NetAct 22 allows CSRF. A remote attacker is able to create users with arbitrary privileges, even administrative privileges. The application (even if it implements a CSRF token for the random GET request) does not ever verify a CSRF token. With a little help of social engineering/phishing (such as sending a link via email or chat), an attacker may trick the users of a web application into executing actions of the attacker's choosing. If the victim is a normal
Выходит в релиз iOS 16.6 и другие обновления от Apple, выпущены новые наушники от Beats – прямой конкурент AirPods Max, Apple готовит собственный GPT, а ещё планирует выпустить iPad рулоном и почему сервисы iMessage и FaceTime могут перестать работать в Великобритании. А также много интересных слухов, патентов и других новостей за прошедшую неделю – в этом дайджесте! Перейти к новостям
Накануне успешного старта индийской ракеты с аппаратом Chandrayaan 3 к Луне, стало известно об очередном утверждении очередной даты запуска отечественного проекта Луна-25. Пуск назначен на 11 августа (резервный день - 12-е, ох уж этот август!). В телеграм-каналах не то в шутку, не то…
Сегодняшний мир становится все сложнее с каждым днем, и системы, с которыми нам приходится сталкиваться, становятся все более разветвленными и разнообразными. При этом, мы всегда сталкиваемся с множеством различных целей, которые должны быть учтены и достигнуты одновременно.…
Продолжаем рассказывать о китайской модернизации и роли, которую в ней сыграло заимствование иностранных технологий и инноваций. В прошлой статье мы подробно рассмотрели путь модернизации экономики, который прошла КНР в период стремительных реформ Дэн Сяопина. В этой статье мы расскажем об инструментах заимствования чужих инноваций, которые использовали и продолжают использовать китайский частный бизнес и государство. Читать далее
Думаю, всех раздражают неумные тестировщики, которые больше задают вопросы о том, как это должно работать и отнимают время разработчика, чем собственно тестируют.Так вот, здравствуйте, на этой неделе это — я. Пять лет опыта тестирования, перескакивание с одной…
Если ты решил начать делать игры под Яндекс Игры, но Unity и другие движки тебя не устраивают — билды много весят, долгие загрузки и другие проблемы — то эта статья для тебя. Читать далее
Собеседоваться в большие IT-компании страшно — вдруг завалят каверзными задачами и съедят? Чтобы развеять страхи, три крупные компании — «Альфа-Банк», «Цифра» и «Лаборатория Касперского» — сделали для Хабра этот тест. Попробовать себя в роли кандидата на junior QA несложно: выберите любую компанию и посмотрите, какие вопросы в них задают, на что обращают внимание, как оценивают и что считают важным. Читать далее