Слабость
A specific endpoint allows authenticated users to pivot to other user profiles by modifying the id number in the API call.
Затронутые продукты
- mygardyn cloud_api
Источники
Найдите уязвимость раньше атакующего.
Войдите через GitHub и запустите первый аудит меньше чем за минуту. Для бесплатного тарифа банковская карта не нужна.