| 豐田汽車 | Toyota | GSPIMS | 身分驗證 | 安全漏洞

研究人員揭露豐田汽車全球供應商管理平臺漏洞

研究人員Eaton Zveare發現豐田的全球供應商備料資訊管理系統(GSPIMS)對使用者登入驗證的JWT實作,存在安全缺陷,只要輸入有效的豐田員工郵件帳號,就能成功登入GSPIMS

2023-02-08