Questão
ID 2979909Disciplina: Tecnologia da Informação
Assunto: OWASP (Open Web Application Security Project)
Ano: 2025 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal Regional Federal da 6ª Região
Acerca de ameaças e vulnerabilidades em aplicações, julgue os itens a seguir.
Considere a seguinte URL.
https://prova.com/prova_seguranca?id=1332
Se nenhum outro controle estiver em vigor, um atacante pode simplesmente modificar o valor id para visualizar outros registros da aplicação em questão, sendo esse um exemplo de referência insegura a objetos que leva ao escalonamento horizontal de privilégios.