#api

Tüketici Hakem Heyeti'nde IDOR: TC Kimlik ve Kişisel Veri Açığı

Tüketici Hakem Heyeti (TÜBİS) sisteminde keşfettiğim IDOR güvenlik açığı: tek bir parametre manipülasyonuyla başka vatandaşların TC Kimlik No, Ad, Soyad bilgilerine erişim ve iletişim bilgilerini değiştirme.