CVE-2019-13496

CVE-2019-13496 漏洞利用标题：OTP绕过（文件完整性检查缺失） 日期：2019年10月7日 漏洞利用作者：Furqan Khan 厂商主页：https://www.oneidentity.com/ 软件链接：https://www.oneidentity.com/products/cloud-access-manager/ 版本：8.1.3 测试环境：Kali Linux, Windows 7, Ubuntu 16.04 要利用OTP绕过漏洞，攻击者需借助先前发现的MITM/SSL-Strip漏洞 CVE-2019-13498 ， CVE-2019-13498...