地图 / Access Token Smuggling from my.playstation.com via Referer Header

Access Token Smuggling from my.playstation.com via Referer Header

注入与走私 / 违反安全设计原则（按标题归类） / #835437

厂商: PlayStation
严重程度: 中危
赏金: $1,000
弱点: 违反安全设计原则（按标题归类）
研究员: @nnez
披露日期: 2021-01-12
资产: my.playstation.com
CVE: —

该报告还没有中文解读。

时间线

2020-03-31报告提交
2021-01-12公开披露

阅读 HackerOne 原文 ↗作者 @nnez · 版权归作者与 PlayStation 所有

同类报告

Web cache poisoning attack leads to user information and morePostmates · — · $500 Cache Poisoning via uppercase letters in invalid pathInnoGames · — · $550 Cache Poisoning DoS on updates.rockstargames.comRockstar Games · 2021-12-22 Web Cache poisoning attack leads to User information Disclosure and moreLyst · 2022-03-22 Web cache poisoning leads to disclosure of CSRF token and sensitive informationSmule · 2019-07-21 Web Cache Poisoning on █████U.S. Dept Of Defense · 2021-06-03