Informierte Stellen: Karvi Solutions und der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (beide am 16.02.2025)

Die URLs von Rechnungen im Bestellsystem von Karvi Solutions folgen einem vorhersagbaren Muster. Die Rechnungsnummer kann grundsätzlich hochgezählt werden, wobei nicht jede Nummer vergeben ist. Damit konnte auf Rechnungen von 399 Lieferdiensten in ganz Deutschland zugegriffen werden. Auch nach drei Monaten ist die Schwachstelle nicht vollständig behoben.