Venda de vulnerabilidade IDOR em empresa de courier saudita

Apenas para fins informativos

P país: Arábia Saudita Setor: logística / entrega de courier Receita anual: 1 bilhão de dólares

De acordo com a descrição do vendedor, a vulnerabilidade permite o download de um arquivo PDF para cada número deконосамента. Cada documento desse tipo, segundo o vendedor, contém dados relacionados a uma entrega específica: número de telefone do destinatário, nome, endereço completo, país e cidade, e-mail, além dos dados do remetente — endereço, número de telefone, empresa, país e cidade. Além disso, os documentos podem conter informações sobre o número de itens, peso e parâmetros do envio. A escala potencial é de até vários milhões de registros.