产品Titan
Microsoft Titan
微软内部服务系统，因JWT签名验证缺陷和upn字段误用导致安全漏洞被披露
时间轴 (近 90 天)
10月1日
一位安全研究人员通过将JWT的upn声明设置为admin，成功访问了微软Titan的一个内部服务
待验证50%
10月1日
该漏洞的根源是内部服务没有正确校验令牌签名，同时将upn当作本地查找键
待验证50%
微软内部服务系统，因JWT签名验证缺陷和upn字段误用导致安全漏洞被披露
一位安全研究人员通过将JWT的upn声明设置为admin，成功访问了微软Titan的一个内部服务
该漏洞的根源是内部服务没有正确校验令牌签名，同时将upn当作本地查找键