Changing the administrator password via admin console does not invalidate other sessions
该报告还没有中文解读。
原文摘录
摘自原文（850 字符中的一小部分）
- Login to your admin account from the browser. - Change the password of admin account via as described in https://portswigger.net/burp/documentation/enterprise/managing-users-and-permissions/reset-admin-password
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 PortSwigger Web Security 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @osama-hamad · 版权归作者与 PortSwigger Web Security 所有