API key is not validated for C.R.M integration [Pipedrive] of LOGGED IN USER, A user can use another USER'S API key for this operation.

访问控制 / 授权不当 / #962033

厂商

Dropcontact

严重程度

低危

赏金

—

弱点

授权不当

研究员

@xploiterr

披露日期

2020-08-20

资产

app.dropcontact.io

CVE

—

该报告还没有中文解读。