CSRF в получении резервных токенов+framing , приводящие к компроментации 2fa

跨站请求伪造 / 跨站请求伪造 / #90165

厂商

VK.com

严重程度

未评级

赏金

$500

弱点

跨站请求伪造

研究员

@abr1k0s

披露日期

2017-05-31

资产

—

CVE

—

该报告还没有中文解读。