[JIRA] (BE-155) Sicherheitslücke - Serviceaufträge

kyra.pelzner hat einen Vorgang erstellt. Baron & Ecoservice 2022/BE-155 Sicherheitslücke - Serviceaufträge  ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌
kyra.pelzner hat einen Vorgang erstellt.
kyra.pelzner 10:38 AM MESZ
Beschreibung:

Es ist möglich auf die Serviceaufträge zuzugreifen, indem man den Link unter Mail-URL kopiert. Dann kommt man auch ohne eingeloggt zu sein direkt zum Auftrag. Natürlich sollte immer eine Prüfung stattfinden, ob der Nutzer berechtigt ist die Seite zu öffnen und nicht einfach geöffnet werden.

Vorgangstyp: Bug
Zugewiesene Person: ecoservice
Priorität: Medium
Erstellt: 12/Sep/22 10:38 AM
Autor: kyra.pelzner
 
Erhalten Sie Jira-Benachrichtigungen auf Ihrem Telefon! Laden Sie die Jira-Cloud-App für Android oder iOS herunter.
Benachrichtigungen verwalten  •  Feedback geben  •  Datenschutzrichtlinie
 

in "kyra.pelzner (Jira)" <jira@baronmobil.atlassian.net> - 04:43 - 12 Sep. 2022