Возможность удаления бана без прав на удаление

[rm-veil]

Баг позволяет без следов удалить любой действующий бан. Для этого администратору нужны всего лишь права на изменения банов

Для воспроизведения бага нужно

1. Зайти в список банов
2. Нажать "Редактировать" на любом действующем бане
3. В поле "Тип бана" выбрать "IP адрес"
4. В поле "Steam ID / Community ID" убрать все символы
5. В поле IP адрес ввести любое поддерживаемое SB значение IP например 127.0.0.1
6. Нажать "Сохранить" P.S. Другие поля не влияют на результат.

В результате проделанных операций бан полностью удаляется как с веб части так и соответственно с базы данных. Причём были проведены тесты в результате которых мы узнали о том, что след от выданного бана полностью удаляется, как будто бана вовсе не было.

• OS: Windows, Android, etc.
• Browser: Chrome, FireFox, etc.
• Version: Any

[CrazyHackGUT]

Прикольный баг. Бан не удаляется в ходе редактирования на самом деле. Он удаляется позже регламентной процедурой, которая чистит все баны с невалидным стимом.

[CrazyHackGUT]

Добавил условие на тип бана: если тип бана IP, то оно трогать его не будет при невалидном Стиме.