Udnyttet sårbarhed
Twilio Authy Information Disclosure-sårbarhed
Twilio Authy indeholder en information disclosure-sårbarhed i sit API, der tillader et uauthenticeret endpoint at acceptere en anmodning indeholdende et telefonnummer og reagere med oplysninger om, hvorvidt telefonnummeret var registreret hos Authy.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD