Kurzmeldung: One.de beseitigt Sicherheitslücke

Die Betreiber des bekannten Onlineshops für Computer "One.de", wurden von uns über eine zugetragene Sicherheitslücke in deren Onlineshop informiert. Durch eine Parameter-Manipulation war es möglich, in das SQL Statement einzugreifen. Die Betreiber (Brunen IT) haben sehr schnell auf unseren Hinweis reagiert und die Sicherheitslücke bereits nach wenigen Stunden geschlossen. In einer Rückmeldung bedankte man sich für den Hinweis zur Schwachstelle und versicherte, dass diese laut eigener Überprüfung nicht für einen Zugriff auf Datenbanken missbraucht werden konnte.