Узнаем несколько цифр номера телефона юзера (можно флудить смс), всего раз узнав его remixsid и его ид юзера, и установка оффлайна юзерам.

身份认证 / 会话过期不足 / #390126

厂商

VK.com

严重程度

中危 · CVSS 7.3

赏金

$300

弱点

会话过期不足

研究员

@povargek

披露日期

2019-05-10

资产

—

CVE

—

该报告还没有中文解读。