關於時間科技|Herowatch Go Server - Insecure Direct Object Reference

2026-11-04

Description

關於時間科技開發之Herowatch Go Server存在Insecure Direct ObjectReference漏洞,已通過身分鑑別之遠端攻擊者可修改特定參數,存取或操作其他使用者資料與功能。

Details

Severity
高危
Published
PoC
Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

微信搜一搜 biu.life