Affirm

Affirm 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制1
• 身份认证1
• 不安全的直接对象引用1
• 业务逻辑1
• 开放重定向1

主要弱点

• 业务逻辑错误1
• 访问控制缺陷（通用）1
• 认证缺陷（通用）1
• IDOR1
• 开放重定向1

常见资产

• · 2
• hackerone.affirm-odin.comURL · 2
• com.affirm.central.auditGOOGLE_PLAY_APP_ID · 1

高票报告

当前状态 5 份 · 全部 5

1. 155
   Absence of Token expiry leads to Unauthorized login Access身份认证 · 2020-12-01 · 严重
   $0认证缺陷（通用）
2. 87
   IDOR to view order information of users and personal information不安全的直接对象引用 · 2021-12-07 · 中危
   $500IDOR
3. 74
   Open Redirect开放重定向 · 2021-08-31 · 低危
   $250开放重定向
4. 55
   Subdomain takeover of www█████████.affirm.com业务逻辑 · 2021-08-19 · 中危
   $500业务逻辑错误
5. 48
   Subdomain takeover due to non registered TLD [ ██████████.█████.██████.com ]访问控制 · 2021-09-01 · 低危
   $0访问控制缺陷（通用）