Aspen

Aspen 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露3
• 访问控制2
• 身份认证2
• 错误配置2

主要弱点

• Unlabeled2
• 访问控制缺陷（通用）2
• 点击劫持1
• 违反安全设计原则（按标题归类）1
• Unlabeled1
• 违反安全设计原则（按标题归类）1
• 信息泄露1

常见资产

• django.aspen.ioURL · 4
• aspen.ioURL · 2
• · 1
• core.aspen.ioURL · 1
• https://github.com/AspenWebSOURCE_CODE · 1

高票报告

当前状态 9 份 · 全部 9

1. 39
   Password reset token leak on third party website via Referer header身份认证 · 2017-09-28 · 中危
   $0违反安全设计原则（按标题归类）
2. 13
   client_secret Token disclosure信息泄露 · 2017-09-29 · 未评级
   $0Unlabeled
3. 12
   Cross-origin resource sharing (CORS)访问控制 · — · 未评级
   $0访问控制缺陷（通用）
4. 11
   Email Spoofing错误配置 · 2017-11-10 · 低危
   $0违反安全设计原则（按标题归类）
5. 7
   No Rate Limit (Leads to huge email flooding/email bombing)访问控制 · 2017-09-29 · 中危
   $0访问控制缺陷（通用）
6. 2
   Information leakage on django.aspen.io信息泄露 · 2017-09-29 · 未评级
   $0信息泄露
7. 2
   aspen | clickjacking错误配置 · 2017-09-27 · 低危
   $0点击劫持
8. 0
   Session does't get expired after changing the password in https://readthedocs.org身份认证 · 2017-11-16 · 未评级
   $0Unlabeled
9. 0
   Server Path Disclosure信息泄露 · 2017-09-28 · 未评级
   $0Unlabeled