Twitter Kit for iOS Login with Twitter组件安全漏洞 CVE-2017-0911 CNNVD-201802-334

5.5 AV AC AU C I A
发布: 2018-02-09
修订: 2019-10-09

Twitter Kit for iOS是一套基于iOS平台的开源的用于与Twitter进行无缝交互的本地开发工具包。Login with Twitter component是其中的一个登陆组件。 基于iOS平台的Twitter Kit 3.0版本至3.2.1版本中的Login with Twitter组件存在安全漏洞。攻击者可利用该漏洞提交代替性的凭证,使推特账户与第三方服务发生关联。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息