Broken access control
该报告还没有中文解读。
原文摘录
摘自原文（2353 字符中的一小部分）
Summary: hello ups team ,,, I've found broken access control vulnerability in your sites It allows me to access the admin panel of the support team, and I can view all requests within the site
原文中的代码
POST /api/Account/SendTempPassword/?userName=█████████████ HTTP/2 Host: ██████████████████ Cookie: ████████ Content-Length: 0 Sec-Ch-Ua: " Not A;Brand";v="99", "Chromium";v="99", "Google Chrome";v="99" Accept: application/json, text/plain, */* Sec-Ch-Ua-Mobile: ?0 User-Agent: Mozilla/5.0 (X11; …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 UPS VDP 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @nayefhamouda · 版权归作者与 UPS VDP 所有