8x8

8x8 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露25
• 跨站脚本14
• 访问控制14
• 代码执行8
• 身份认证6
• 开放重定向5
• 其他弱点5
• 服务端请求伪造3
• 错误配置3
• SQL 注入2
• 注入与走私2
• 不安全的直接对象引用1
• 业务逻辑1
• 密码学缺陷1
• 路径遍历1

主要弱点

• 信息泄露15
• 反射型 XSS7
• 权限提升7
• 认证缺陷（通用）6
• 访问控制缺陷（通用）6
• 开放重定向5
• 输入校验不当4
• 代码注入4
• SSRF3
• 目录列表泄露3

常见资产

• *.8x8.comWILDCARD · 20
• · 13
• connect.8x8.comURL · 8
• *.wavecell.comWILDCARD · 7
• https://github.com/jitsiSOURCE_CODE · 6
• *.dxi.euWILDCARD · 6
• *.easycontactnow.comWILDCARD · 4
• *.jitsi.netWILDCARD · 3
• *.8x8.vcWILDCARD · 3
• vcc-*.8x8.comWILDCARD · 3

高票报告

当前状态 91 份 · 全部 91

1. 111
   connect.8x8.com/api/v1: JWT Algorithm Confusion Vulnerability密码学缺陷 · 2026-07-22 · 高危
   $1,337Improper Verification of Cryptographic Signature
2. 108
   Stored xss at https://█.8x8.com/api/█/ID跨站脚本 · 2023-10-31 · 高危
   $1,337存储型 XSS
3. 105
   connect.8x8.com: admin user can send invites on behalf of another admin user via POST /api/v1/users/<User ID>/invites访问控制 · 2023-02-15 · 高危
   $0访问控制缺陷（通用）
4. 93
   Information Disclosure of metrics fax.wavecell.com/metrics信息泄露 · 2025-05-30 · 低危
   $0信息泄露
5. 88
   █.8x8.vc/index.js: Exposed Google Maps API Key Allowing Potential Abuse of Paid Services信息泄露 · 2025-08-14 · 中危
   $500信息泄露
6. 72
   jitsi-meet: Prosody/Jigasi missing header whitelist in mod_filter_iq_rayo allows arbitrary SIP header injection and Caller ID spoofing其他弱点 · 2026-07-02 · 低危
   $100输入校验不当
7. 68
   jitsi-call-analytics: Unauthenticated arbitrary file write via path traversal in `/api/v1/uploads/analyze`路径遍历 · 2026-07-02 · 低危
   $100路径遍历
8. 65
   connect.8x8.com: Blind SSRF via /api/v2/chats/image-check allows for Internal Ports scan服务端请求伪造 · 2023-05-15 · 中危
   $0SSRF
9. 64
   JaaS SIP Gateway Authorization Bypass访问控制 · 2026-08-13 · 中危
   $500Missing Authorization
10. 51
    Jitsi Desktop Client RCE By Interacting with Malicious URL Schemes on Windows代码执行 · 2023-02-10 · 高危
    $777操作系统命令注入
11. 49
    connect.8x8.com: Deserialization Vulnerability in Automation Builder via Jint→Newtonsoft serializer coercion (TypeNameHandling)代码执行 · 2026-09-02 · 严重
    $3,000不可信数据反序列化
12. 48
    Unprotected Atlantis Server at https://152.70.█.█身份认证 · 2024-04-11 · 中危
    $0认证缺陷（通用）
13. 48
    admin.8x8.vc: Member users with no permission can integrate email to connect calendar via GET /meet-external/spot-roomkeeper/v1/calendar/auth/init?..访问控制 · 2023-02-15 · 高危
    $0访问控制缺陷（通用）
14. 47
    Credential leak on GitHub: https://github.com/█/█/ (Peoplesoft CRM)信息泄露 · 2023-04-27 · 低危
    $0硬编码凭据
15. 46
    Open Redirect via Non-Latin Subdomain in vcc-*.8x8.com/AGUI/█.php开放重定向 · 2024-03-20 · 低危
    $100开放重定向
16. 46
    F5 BIG-IP TMUI RCE - CVE-2020-5902 (██.packet8.net)代码执行 · 2022-03-25 · 严重
    $0代码注入
17. 44
    Reflected xss on 8x8.com subdomain跨站脚本 · 2020-02-13 · 中危
    $0反射型 XSS
18. 42
    Blind Command Injection #1代码执行 · 2020-06-23 · 高危
    $0命令注入（通用）
19. 41
    wavecell.com: Broken Link Hijacking / Instagram Takeover @██注入与走私 · 2023-01-27 · 低危
    $0Externally Controlled Reference to a Resource in Another Sphere
20. 39
    Subdomain takeover of ███.wavecell.com访问控制 · 2021-05-02 · 高危
    $0权限提升
21. 37
    [jitsi-meet] Authentication Bypass when using JWT w/ public keys身份认证 · 2021-11-20 · 中危
    $0认证缺陷（通用）
22. 36
    connect.8x8.com: Automation Builder - Input Validation Issue in Workflow Step Outputs业务逻辑 · 2026-09-02 · 高危
    $1,337External Control of Critical State Data
23. 36
    Remote Code Execution on ██.8x8.com via .NET VSTATE Deserialization代码执行 · 2022-02-04 · 严重
    $0代码注入
24. 31
    connect.8x8.com: Users with no permission can track/access restricted details/data via GET /api/v2/support/requests/<ticket number >HTTP/2信息泄露 · 2023-02-15 · 高危
    $0信息泄露
25. 28
    Open Redirect - Polycom Company Directory开放重定向 · 2023-10-18 · 低危
    $0开放重定向