Microsoft Onedrive Flaw Flaw le otorga a las aplicaciones de acceso completo a la nube, incluso al descargar un solo archivo


Los investigadores de ciberseguridad han descubierto un defecto de seguridad en el selector de archivos de Microsoft OneDrive que, si se usa con éxito, podría permitir que los sitios web accedan al contenido de almacenamiento en la nube de un usuario, en lugar de los archivos seleccionados para descargar a través de la herramienta. “Esto proviene de gafas Oauth demasiado anchas y pantallas de consentimiento engañoso que no explican claramente el alcance del acceso a la concesión,