We have a tech support website/database at work that we use to record our interactions with customers. Our tech support people are not capable of creating their own accounts. We also use Mantis on the same server as a way to keep track of bugs.
Teknik destek site içinde bizim teknik destek insanların hızlı bir hata raporu girebilirsiniz böylece Mantis bir bağlantı istiyorum. Hızlı, teknik destek kişi, bağlantıyı tıkladıktan sonra Mantis giriş olmamalıdır anlamına gelir.
Bu yüzden kullanıcı adı denetler bizim teknik destek sitesinden Mantis dahilinde değiştirilmiş bir kimlik doğrulama işlevi çağırarak, ve otomatik varsa Mantis içine kullanıcı günlükleri vardır. Hayır şifre çek, biz gidiyoruz daha önemli şeyler çok büyük bir acele vardı çünkü.
Bu bir güvenlik riski var mı?
