← 返回地图破甲

UNRESTRICTED FILE UPLOAD AT chat.makerdao.com

其他弱点 / Insecure Temporary File / #692360

厂商: BlockDev Sp. Z o.o
严重程度: 中危
赏金: —
弱点: Insecure Temporary File
研究员: @0xbugger
披露日期: 2020-01-15
资产: chat.makerdao.com
CVE: —

该报告还没有中文解读。

时间线

2019-09-11报告提交
2020-01-15公开披露

阅读 HackerOne 原文 ↗作者 @0xbugger · 版权归作者与 BlockDev Sp. Z o.o 所有

同类报告

Broken link hijacking in https://kubernetes-csi.github.io/docs/drivers.html?highlight=chubaofs#production-driversKubernetes · 2022-03-25 · $100 Broken Domain Link Takeover from kubernetes.io docsKubernetes · 2022-04-03 · $100 Symlink-following truncation of arbitrary files in `Curl_fopen()` when saving cookie jars, HSTS, or alt-svc cachescurl · 2026-10-20