11 岁少年发现 Newegg 新蛋网漏洞:可绕过申请机制

2021-07-24 15:47:41

    ▲图自pcmag,下同该漏洞出现在新蛋网App的零售商定制PC中,该服务本来是让用户配置自己的整机,包括处理器、显卡、主板、机箱等,然后打包购买。然而,RicardoSantana发现,App中的定制PC页面可以单独购买显卡,然后进行发货。页面显示,显卡处于无货状态,但依然可以添加到购物车,然后进行结算。外媒也按照相同的方法进行了测试,打开PCbuilder>BuildyourPC>VideoCardssection,购买了一块RTX3070显卡,系统显示即将发货。了解到,目前该漏洞已被修补,无法进行购买。新蛋网的高级品牌经理AndrewChoi表示:“这个漏洞只售出了少量显卡,我们停止了所有后续订单,感谢11岁的RicardoSantana发现漏洞。”

下一篇:Unity 宣布收购 SpeedTree 开发商 IDV
上一篇:公司财务指标标准
返回顶部小火箭