Периодически почитывая рассекреченные багбаунти отчеты, все больше убеждаюсь в том, сколько "старья" крутится как на внутреннем, так и на внешнем периметре крупных/именитых компаний. Например Starbucks, отчет 2019 года. Уязвимость 2007 года (CVE-2007-0450). "А зачем фиксить, если работает?". Интересно, сколько legacy-хлама живёт в 2025-м, спокойно ждущего дня X? 🤔
⚠️ Репорт:
https://hackerone.com/reports/502758