QIWI: Возможность регистрации на сайте qiwi.com на любой номер телефона

2018-10-06T20:43:20
ID H1:420163
Type hackerone
Reporter igorpyan
Modified 2018-12-10T11:47:32

Description

Summary

При регистрации на сайте qiwi.com присылается один и тот же код подтверждения в СМС.

Impact

Возможность зарегистрироваться под любым новым пользователем за счет перебора кода из СМС.