Réclamer des comptes de service Zoom Rooms pour accéder aux locataires

La constatation met en évidence l'utilisation abusive potentielle des comptes de service pour obtenir un accès non autorisé aux systèmes SaaS. Abuser du bogue a permis aux attaquants de prédire les adresses e-mail des comptes de service, de détourner les comptes et de collecter des informations sensibles.

>>Plus