기밀 비밀 또는 토큰 노출 Mailgun 개인 API 토큰
설명
응답 본문에는 Mailgun 개인 API 토큰의 패턴과 일치하는 내용이 포함되어 있습니다.
이 값을 노출하면 공격자가 이 토큰이 부여한 모든 리소스에 접근할 수 있게 될 수 있습니다.
수정 방법
응답 본문 내용을 검토하고 노출된 값을 제거하세요.
세부정보
ID | Aggregated | CWE | Type | Risk |
---|---|---|---|---|
798.74 | false | 798 | Passive | High |