Lack of rate limitation on careers site allows the attacker to brute force the verification code

身份认证 / 认证尝试次数未限制 / #1075827

厂商

TikTok

严重程度

中危 · CVSS 8.2

赏金

—

弱点

认证尝试次数未限制

研究员

@iambouali

披露日期

2021-02-11

资产

*.tiktok.com

CVE

—

该报告还没有中文解读。