Juice Shop Roll your own Security [ Privacy Policy Tier 1 ]

Juice Shop Roll your own Security [ Privacy Policy Tier 1 ]



소스코드 분석 시 , 위와 같이 path 경로의 중요 정보가 소스코드 상 , 불필요하게 노출되어 있습니다.

path: "privacy-security" 경로에 접근 시 아래와 같은 페이지가 출력됩니다.



이는 접근제어 미흡으로 인해 개인정보 관련 페이지를 아무 인증없이 열람이 가능하여 취약합니다.