地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
模型控制台
地图 / Navgraph confusion allows any 3p app to send and read requests from the server at app.hey.com
Navgraph confusion allows any 3p app to send and read requests from the server at app.hey.com
代码执行
/
不可信数据反序列化
/ #2552879
厂商
Basecamp
严重程度
低危
· CVSS 5.5
赏金
—
弱点
不可信数据反序列化
研究员
@fr4via
披露日期
2024-07-09
资产
com.basecamp.hey
CVE
—
该报告还没有中文解读。
时间线
2024-06-15
报告提交
2024-07-09
公开披露
阅读 HackerOne 原文 ↗
作者 @fr4via · 版权归作者与 Basecamp 所有
同类报告
Deserialization of untrusted data at https://www.redtube.com/media/hls?s=data
Pornhub · — · $10,000
Attacker can add arbitrary data to the blockchain without paying gas
Rootstock Labs · 2019-09-18
MobileIron Unauthenticated RCE on mdm.qiwi.com with WAF bypass
QIWI · —
Account takeover via insecure intent handling
Basecamp · 2024-05-30
SQL Injection + Insecure Deserialization leads to Remote Code Execution on https://krisp.ai
Krisp · 2023-02-22
Unsafe deserialization leads to token leakage in PayPal & PayPal for Business [Android]
PayPal · 2021-04-30