Возможность взлома любого пользователя, не использующего двухфакторной аутентификации, через получения кода восстановления на чужой номер.

访问控制 / 权限提升 / #219171

厂商

VK.com

严重程度

高危

赏金

—

弱点

权限提升

研究员

@norver

披露日期

2017-05-20

资产

—

CVE

—

该报告还没有中文解读。