Патчи и старые дыры — всё ещё гоняться за CVE 2015?
Перебирал свою базу уязвимостей на сайте, и задумался – насколько актуально сейчас гоняться за бабушкиными дырами типа тех, что с годами не раз закрывали? Например, старый XSS, SQLi, что были на популярных движках лет так 5 назад. Вроде их и вправду закрыли всем доступом и порталы давно обновили, но иногда до сих пор можно нарыть уязвимость, похожую на "уже исправленную".
Если система давно обновлена и патчи поставлены, то старые дыры уже неактуальны, но если код кастомный или обновления пропускали — лучше проверять, потому что старые уязвимости могут всплывать в новых формах.
Если патчи ставились регулярно, то старые уязвимости обычно не актуальны, но иногда код кастомный ломается именно на них. Часто новые баги появляются как производные старых, поэтому просто забывать о давно закрытых дырах не стоит, особенно если в системе всё не так чисто с обновлениями. В общем, старая уязвимость может всплыть в новом виде.