可以在登录页面上枚举有效用户名。
CVE-2020-26526
在 Damstra Smart Asset 2020.7 中发现了一个问题。 可以在登录页面上枚举有效用户名。当用户名无效时，应用程序发送的服务器响应与用户名有效时不同（"Unable to find an APIDomain" 与 "Wrong email or password"）。
当用户名无效时，服务器响应： "Unable to find an APIDomain for the email [email protected], please contact your system administrator"
当用户名有效时，服务器响应： "Login Failed! Wrong email or password."
[发现者] Lukasz Studniarz
