#9 Account enumeration

クローズ
sindre5年前に作成 · 1件のコメント
sindre5年前 にコメント

An adversary can view all registered users when applying for aproject.

An adversary can view all registered users when applying for aproject.
sindre がマイルストーン Required fixes に追加 5年前
sindre がラベル
sensitive data exposure
を追加 5年前
sindre がラベル
bug
を追加 5年前
sindre がラベル
webpy
を追加 5年前
sindre5年前 にコメント
オーナー

This can be done by allowing any username, and not indicating whether the user exists or not.

This can be done by allowing any username, and not indicating whether the user exists or not.
sindre がクローズ 5年前
サインインしてこの会話に参加。
読み込み中…
キャンセル
保存
まだ内容がありません