Improper handling of payment callback allows topping up a Swiss Starbucks Card bypassing actual payment via a crafted success message

业务逻辑 / 业务逻辑错误 / #682617

厂商

Starbucks

严重程度

中危 · CVSS 8.5

赏金

—

弱点

业务逻辑错误

研究员

@khovansky

披露日期

2019-11-18

资产

Other non domain specific items

CVE

—

该报告还没有中文解读。