あるホワイトハッカーが、大手通信事業者の本番環境において反射型クロスサイトスクリプティング（XSS）脆弱性を発見しました

あるホワイトハッカーが、大手通信事業者の本番環境において反射型クロスサイトスクリプティング（XSS）脆弱性を発見しました。この脆弱性はSwagger UIのインターフェースに存在し、HackerOneを通じて報告された結果、400ドルの賞金が授与されました。攻撃者は自動化されたサブドメイン列挙とURLマイニングを組み合わせてターゲットを特定していました。