Bypass of Rate limiting in secure_session endpoint's password input will lead to user password disclosure

身份认证 / 认证尝试次数未限制 / #269318

厂商

Moneybird

严重程度

未评级

赏金

—

弱点

认证尝试次数未限制

研究员

@0xprial

披露日期

2021-05-06

资产

—

CVE

—

该报告还没有中文解读。