POJIA破甲
地图 / One Click Account Hijacking via Unvalidated Deeplink

One Click Account Hijacking via Unvalidated Deeplink

访问控制 / 强制浏览 / #1500614

厂商
TikTok
严重程度
中危 · CVSS 8.3
赏金
—
弱点
强制浏览
研究员
@fr4via
披露日期
2022-05-04
资产
com.zhiliaoapp.musically
CVE
—

该报告还没有中文解读。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @fr4via · 版权归作者与 TikTok 所有

同类报告

IP restriction bypass via X-Forwarded-For headerAcronis · 2024-12-05 · $250URL Scheme Validation Bypass in Shopify Mobile App Allows Javascript ExecutionShopify · 2025-09-17View HackerOne challenge scope before challenge beginsHackerOne · 2019-07-11403 Forbidden Bypass at www.██████.milU.S. Dept Of Defense · 2020-11-02Remote 0click exfiltration of Safari user's IP addressX / xAI · 2022-06-15 · $560Wrong link on corne.maximum.nlRadancy · —