기밀 비밀 노출 또는 토큰 야크스 액세스 토큰

설명

응답 본문에는 야크스 액세스 토큰의 패턴과 일치하는 내용이 포함되어 있습니다. 이 값을 노출시키면 공격자가이 토큰에 부여된 모든 리소스에 액세스할 수 있습니다.

복구

응답 본문 콘텐츠를 검토하고 노출된 값을 제거합니다.

DETAILS

ID Aggregated CWE Type Risk
798.127 false 798 Passive High

링크