Misconfiguration of Merchant id in jwt header + Weird Debug mode enabling behavior leads to exposed OTP of mobile number.

身份认证 / 认证缺陷（通用） / #1080901

厂商

Kartpay

严重程度

中危

赏金

—

弱点

认证缺陷（通用）

研究员

@basant0x01

披露日期

2021-01-20

资产

*.kartpay.com

CVE

—

该报告还没有中文解读。