TikTok Beri Hadiah Rp54 Juta Bagi Penambal Celah Keamanan

Intan Rakhmayanti Dewi , Jurnalis-Kamis, 26 November 2020 |11:30 WIB

Aplikasi TikTok (Foto:Dok Okezone)

Skrip dapat memicu masalah CSRF, dan kemudian jika dimasukkan ke dalam parameter URL yang rentan, akan menyebabkan pengambilalihan akun dengan satu klik.

"Titik akhir memungkinkan saya menyetel kata sandi baru pada akun yang telah menggunakan aplikasi pihak ketiga untuk mendaftar," kata pemburu bug itu dilansir ZDnet, Kamis (26/11/2020).

TikTok pertama kali menerima laporan yang menggambarkan kerentanan pada 26 Agustus. Pada 3 September, TikTok telah melakukan triase masalah keamanan dan memberikan skor tingkat keparahan 8,2. Bug telah diperbaiki pada tanggal 18 September.

(Amril Amarullah (Okezone))