مشروع CS50 النهائي في الأمن السيبراني

العنوان: اختراق OAuth في Salesloft وCVE-2024-3400 (تأثير Palo Alto)

المؤلف: Yafiya Darwesh (GitHub: Yafiah-Darwesh)
فيديو يوتيوب: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400

الملفات

• presentation.pdf — الشرائح
• script.txt — ملاحظات المتحدث

الملخص

باختصار: سمح التحقق غير الصحيح من رموز OAuth بتزوير الرموز والوصول غير المصرح به عبر تكاملات OAuth (مما أثر على Palo Alto وCloudflare وZscaler وغيرها).

(للاتصال: [email protected])