OTP code Leaked in API Response
访问控制 / 访问控制缺陷（通用） / #2633888
该报告还没有中文解读。
原文摘录
摘自原文（722 字符中的一小部分）
Summary: The application https://corporate.admyntec.co.za allows users to sign up for device insurance. When you Get a Quote, it requires authentication via phone number. An OTP is sent to the phone number to further validate the action was initiated by the legit user. Except this same OTP code is …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 MTN Group 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @tinopreter · 版权归作者与 MTN Group 所有