提出 #421516: didi DDMQ 1.0 Authorization Bypass
| タイトル | didi DDMQ 1.0 Authorization Bypass |
|---|---|
| 説明 | In DDMQ console module through all the versions, a specially crafted request may cause an authentication bypass. Attackers can add “/;login” at the tail of authorization-required urls to bypass the authentication and retrieve sensitive information. |
| ソース | ⚠️ https:/ |
| ユーザー | gaogaostone (UID 53740) |
| 送信 | 2024年10月10日 09:32 (2 年 ago) |
| モデレーション | 2024年10月18日 21:54 (9 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 280957 [didi DDMQ 1.0 Console 弱い認証] |
| ポイント | 17 |