Tl;dv: Over 180k meetings left wide open
bobdahacker.com原文 ↗
安全研究发现 tl;dv 访问控制问题暴露超过 18 万场会议记录,规模显示默认可见性或对象授权错误会被数据量放大。digest 没有给出端点、租户隔离或修复时间线,正文不猜测具体漏洞类型;可确定的教训是会议转录系统必须把记录、分享链接和搜索索引分别做授权测试。
–浏览
bobdahacker.com原文 ↗
评论 · Comments