非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

snowpick 发布:检测 ServiceNow 公开数据泄露

摘要

Bishop Fox 发布 snowpick:从未授权会话出发,检测 ServiceNow 门户经 widget API 与 Table REST API 的公开数据暴露;166 个受测实例中 31% 存在问题,工具会生成可复现的最小证据包供修复验证。
发布时间
收录时间

原文 ↗

相关内容

返回