Aspen

Aspen 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露3
• 访问控制2
• 身份认证2
• 错误配置2

主要弱点

• Unlabeled2
• 访问控制缺陷（通用）2
• 点击劫持1
• 违反安全设计原则（按标题归类）1
• Unlabeled1
• 违反安全设计原则（按标题归类）1
• 信息泄露1

常见资产

• django.aspen.ioURL · 4
• aspen.ioURL · 2
• · 1
• core.aspen.ioURL · 1
• https://github.com/AspenWebSOURCE_CODE · 1

高票报告

当前状态 2 份 · 全部 9

1. 39
   Password reset token leak on third party website via Referer header身份认证 · 2017-09-28 · 中危
   $0违反安全设计原则（按标题归类）
2. 13
   client_secret Token disclosure信息泄露 · 2017-09-29 · 未评级
   $0Unlabeled