מקור: PC.co.il
במסגרת בדיקת אבטחה שבוצעה באמצעות כלי בינה מלאכותית במערכת Horilla CRM, התגלתה חולשת אבטחה חמורה מסוג BOLA המאפשרת למשתמש מחובר לגשת לנתונים של ארגונים אחרים המשתמשים במערכת, ובמקרים מסוימים אף לשנותם. הבדיקה זיהתה שש נקודות גישה פגיעות, כאשר התיקון הראשוני שבוצע סגר רק שתיים מהן. תהליך אימות ממוכן חשף כי ארבע נקודות גישה המאפשרות קריאת מידע נותרו חשופות, מה שהוביל לביצוע תיקון נוסף. על פי המידע הקיים, לא דווח על דליפת מידע בפועל כתוצאה מחולשה זו, הממחישה את הצורך בבדיקות אבטחה רציפות בעולם של שינויים טכנולוגיים מהירים.
