Η ευπάθεια αναφέρθηκε στο Facebook περίπου πριν δύο μήνες. Το Facebook έχει επιβεβαιώσει την ύπαρξή της και αυτή τη στιγμή εργάζεται σε μια επιδιόρθωση.
Εν τω μεταξύ, δεδομένου ότι είναι μια χαμηλού κινδύνου ευπάθεια, ο εμπειρογνώμονας δημοσίευσε λεπτομέρειες της στο illSecure.com.
Όπως υποστηρίζει ο ερευνητής, ένας εισβολέας μπορεί να προσθέσει μια τυχαία έγκυρη τιμή για την παράμετρο «app_id» ή / και «client_id» και στη συνέχεια, να αλλάξει την τιμή του «redirect_uri» και να ανακατευθύνει τους χρήστες του Facebook σε κακόβουλες ιστοσελίδες.
ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ ΣΤΗΝ ΚΑΤΗΓΟΡΙΑ ΤΕΧΝΟΛΟΓΙΑ
