非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Amtrak 移动端 API——多个漏洞

bishopfox.com | 博客 | #authentication-bypass | #api-security | #ssl-pinning | #vulnerability-advisory | #pii-exposure | #amtrak

摘要

Amtrak 移动 API 认证绕过与信息泄露公告：可暴露至少 600 万 Guest Rewards 会员的姓名、住址、电话、行程与部分支付数据，攻击者还能取消车票并窃取退款。
发布时间
收录时间

原文 ↗

相关内容

  1. Greyhound 严重漏洞——Road Rewards 会员计划 (bishopfox.com)
  2. SV3C L 系列高清摄像头——多个漏洞 (bishopfox.com)
  3. snowpick 发布：检测 ServiceNow 公开数据泄露 (bishopfox.com)
  4. AeroGarden 1.3.1 版——多个漏洞 (bishopfox.com)
  5. Eaton UPS 9PX 8000 SP——多个漏洞 (bishopfox.com)
  6. 通过漏洞赏金规模化测试AI驱动系统（第1部分）：传统基础设施 (yeswehack.com)

返回