AWS VDP

AWS VDP 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露27
• 代码执行9
• 访问控制7
• 身份认证5
• 内存破坏3
• 跨站脚本2
• 错误配置2
• 其他弱点2
• 业务逻辑1
• SQL 注入1
• 服务端请求伪造1
• 密码学缺陷1

主要弱点

• Insufficient Logging23
• 操作系统命令注入4
• 访问控制缺陷（通用）2
• Incorrect Privilege Assignment2
• 代码注入2
• Unlabeled2
• Array Index Underflow2
• 命令注入（通用）1
• Authentication Bypass Using an Alternate Path or Channel1
• 证书校验不当1

常见资产

• All API's called by the AWS CLIAPI · 18
• Amazon BedrockOTHER · 5
• · 5
• https://github.com/kubernetes-sigs/aws-encryption-providerSOURCE_CODE · 4
• https://github.com/awslabs/*WILDCARD · 3
• *.aws.devOTHER · 3
• https://github.com/aws/aws-cdkSOURCE_CODE · 2
• https://*.aws/*OTHER · 2
• Amazon Elastic Compute Cloud (Amazon EC2)OTHER · 2
• https://*.aws.amazon.com/*OTHER · 2

高票报告

当前状态 1 份 · 全部 61

1. 36
   Session Timeout Does Not Enforce Re-Authentication on AWS Access Portal身份认证 · 2025-03-06 · 中危
   $0Reusing Session IDs (aka Session Replay)