LY Corporation

LY Corporation 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制11
• 跨站脚本5
• 服务端请求伪造5
• 信息泄露3
• 身份认证3
• 其他弱点2
• 路径遍历2
• 业务逻辑2
• 错误配置2
• 跨站请求伪造1
• 密码学缺陷1
• 拒绝服务1
• 不安全的直接对象引用1
• 注入与走私1
• 代码执行1
• 开放重定向1

主要弱点

• 访问控制缺陷（通用）9
• SSRF5
• 反射型 XSS3
• 路径遍历2
• 信息泄露2
• 业务逻辑错误2
• 错误配置2
• 认证缺陷（通用）2
• HTTP 请求走私1
• 存储型 XSS1

常见资产

• *.line.meWILDCARD · 16
• LINE Messenger - ChatOTHER · 4
• *.line-apps.comWILDCARD · 3
• · 3
• *.line.naver.jpWILDCARD · 3
• 443904275APPLE_STORE_APP_ID · 3
• jp.naver.line.androidGOOGLE_PLAY_APP_ID · 2
• music.line.meURL · 1
• Other AssetsOTHER · 1
• 539883307APPLE_STORE_APP_ID · 1

高票报告

当前状态 42 份 · 全部 42

1. 565
   Request smuggling on admin-official.line.me could lead to account takeover注入与走私 · 2020-05-19 · 高危
   $0HTTP 请求走私
2. 493
   Able to Become Admin for Any LINE Official Account访问控制 · 2020-03-25 · 严重
   $0权限提升
3. 489
   Reflected XSS in OAUTH2 login flow跨站脚本 · 2020-04-21 · 中危
   $1,990反射型 XSS
4. 288
   Arbitrary Code Execution via npm misconfiguration – installing internal libraries from the public registry代码执行 · 2021-07-05 · 严重
   $11,500代码注入
5. 234
   Spring Actuator endpoints publicly available and broken authentication错误配置 · 2020-08-06 · 严重
   $12,500错误配置
6. 175
   Path traversal in filename in LINE Mac client路径遍历 · 2020-07-31 · 高危
   $0路径遍历
7. 143
   Spring Actuator endpoints publicly available, leading to account takeover错误配置 · 2020-08-04 · 严重
   $5,000错误配置
8. 135
   SSRF on music.line.me through getXML.php服务端请求伪造 · 2020-03-25 · 高危
   $4,500SSRF
9. 101
   LINE Profile ID leaks in OpenChat信息泄露 · 2021-12-27 · 高危
   $3,000Unlabeled
10. 93
    DOM-based XSS on mobile.line.me跨站脚本 · 2020-03-25 · 高危
    $0DOM 型 XSS
11. 88
    Insufficient access control on all BCRM instances leading to the ability to create admin accounts using the API访问控制 · 2020-08-03 · 高危
    $0访问控制缺陷（通用）
12. 78
    Improper authorization allows disclosing users' notification data in Notification channel server访问控制 · 2021-12-31 · 高危
    $2,000授权不当
13. 73
    CORS misconfiguration leads to users information disclosure at https://studyroom.line.me信息泄露 · 2020-11-13 · 中危
    $0信息泄露
14. 61
    Client-Side Path Traversal on LINE Developers Console跨站请求伪造 · 2024-09-26 · 中危
    $0跨站请求伪造
15. 59
    File sizes may be manipulated into negative numbers when uploading业务逻辑 · 2024-07-10 · 中危
    $500业务逻辑错误
16. 56
    Get-based SSRF limited to HTTP protocol on https://resizer.line-apps.com/form服务端请求伪造 · 2020-08-02 · 中危
    $1,350SSRF
17. 52
    Missing ownership check in 2FA for secondary client login身份认证 · 2021-12-27 · 严重
    $0Unlabeled
18. 47
    Missing authentication in buddy group API of LINE TIMELINE身份认证 · 2021-12-27 · 中危
    $3,000认证缺陷（通用）
19. 43
    page.line.me Open Redirect Leading to OAuth Authorization Code Exposure and Access Token Compromise开放重定向 · 2026-06-02 · 高危
    $1,000Unlabeled
20. 42
    iOS group chat denial of service密码学缺陷 · 2023-03-29 · 低危
    $300Use of a Broken or Risky Cryptographic Algorithm
21. 40
    Stored XSS via SVG Upload in chat.line.biz其他弱点 · 2026-01-05 · 低危
    $100Unlabeled
22. 37
    Path traversal in a Tomcat server信息泄露 · 2023-03-28 · 未评级
    $0信息泄露
23. 37
    Webview in LINE client for iOS will render application/octet-stream files as HTML访问控制 · 2021-07-05 · 中危
    $500访问控制缺陷（通用）
24. 36
    Reflected XSS on https://travel.line.me跨站脚本 · 2024-01-18 · 低危
    $100反射型 XSS
25. 36
    Webview address bar spoofing in LINE client for iOS其他弱点 · 2021-09-15 · 低危
    $0钓鱼