어둠사자 on Nostr: 해커가 Zendesk에서 위조된 이메일 핸들을 검증하지 않는 ...

해커가 Zendesk에서 위조된 이메일 핸들을 검증하지 않는 취약점이 발견되어, 민감 정보에 접근하는 것에 성공하였으나 보상금 지급을 거절함.

Zendesk는 포춘 500대 기업에서 고객지원을 위한 응대 솔루션으로 인기가 높음.

왠지 어디서 많이 본 듯한 취약점...(?)

https://gist.github.com/hackermondev/68ec8ed145fcee49d2f5e2b9d2cf2e52