Information Disclosure Leads To User Data Leak
该报告还没有中文解读。
原文摘录
摘自原文（3279 字符中的一小部分）
Information disclosure is when a web application fails to properly protect confidential information, which causes revealing sensitive information or data of the users or anything related to users to any third party.
原文中的代码
GET /vtu-service/api/pwa/pub/get-bio-data/070******** HTTP/1.1 Host: █████████ Sec-Ch-Ua: "(Not(A:Brand";v="8", "Chromium";v="99" Accept: application/json, text/plain, */* Sec-Ch-Ua-Mobile: ?0 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 MTN Group 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @netboy · 版权归作者与 MTN Group 所有