Пользователь может просматривать, удалять и изменять данные любой компании перебирая domain_id [biz.mail.ru]
访问控制 / 访问控制缺陷(通用) / #977092
该报告还没有中文解读。
时间线
暂无时间线。
阅读 HackerOne 原文 ↗作者 见原文 · 版权归作者与 Mail.ru 所有
访问控制 / 访问控制缺陷(通用) / #977092
该报告还没有中文解读。
暂无时间线。