CS50 サイバーセキュリティ最終プロジェクト

タイトル: Salesloft OAuth侵害とCVE-2024-3400（Palo Altoへの影響）

著者: Yafiya Darwesh (GitHub: Yafiah-Darwesh)
YouTube動画: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400

ファイル

• presentation.pdf — スライド
• script.txt — スピーカーノート

概要

概要: 不適切に設定されたOAuthトークン検証により、トークンの偽造とOAuth統合全体への不正アクセスが可能になりました（Palo Alto、Cloudflare、Zscalerなどに影響）。

（連絡先: [email protected]）