POJIA破甲
地图 / OAuth2 Access Token and App Password Security Vulnerability

OAuth2 Access Token and App Password Security Vulnerability

密码学缺陷 / Use of a Key Past its Expiration Date / #343111

厂商
Nextcloud
严重程度
低危 · CVSS 6.4
赏金
—
弱点
Use of a Key Past its Expiration Date
研究员
@noumar
披露日期
2018-07-21
资产
nextcloud/server
CVE
CVE-2018-3761

该报告还没有中文解读。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @noumar · 版权归作者与 Nextcloud 所有

同类报告

Account takeover due to misconfigurationMattermost · 2021-09-17In App purchase HackKaspersky · 2017-08-03Expired SSL certificateUbiquiti Inc. · 2017-05-19