Basecamp

Basecamp 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证9
• 跨站脚本9
• 代码执行7
• 访问控制6
• 信息泄露6
• 其他弱点4
• 路径遍历3
• 注入与走私3
• 业务逻辑3
• 错误配置2
• 不安全的直接对象引用1
• 拒绝服务1
• 开放重定向1
• 服务端请求伪造1
• 跨站请求伪造1

主要弱点

• 认证缺陷（通用）7
• 信息泄露5
• 访问控制缺陷（通用）5
• 不可信数据反序列化4
• 存储型 XSS4
• Unlabeled3
• DOM 型 XSS3
• 路径遍历3
• HTTP 请求走私3
• 命令注入（通用）2

常见资产

• *.hey.comWILDCARD · 17
• app.basecamp.comURL · 8
• launchpad.37signals.comURL · 8
• com.basecamp.bc3GOOGLE_PLAY_APP_ID · 7
• · 4
• app.fizzy.doURL · 4
• com.basecamp.heyGOOGLE_PLAY_APP_ID · 2
• basecamp.comURL · 2
• ONCE: CampfireSOURCE_CODE · 2
• basecamp-setup.exeDOWNLOADABLE_EXECUTABLES · 1

高票报告

当前状态 57 份 · 全部 57

1. 417
   Remote code execution on Basecamp.com代码执行 · 2020-11-27 · 严重
   $5,000命令注入（通用）
2. 360
   HEY.com email stored XSS跨站脚本 · 2020-10-28 · 严重
   $5,000存储型 XSS
3. 300
   HTTP Request Smuggling via HTTP/2注入与走私 · 2021-08-28 · 严重
   $7,500HTTP 请求走私
4. 248
   AWS keys and user cookie leakage via uninitialized memory leak in outdated librsvg version in Basecamp信息泄露 · 2023-09-21 · 高危
   $8,868信息泄露
5. 136
   Account takeover via insecure intent handling代码执行 · 2024-05-30 · 中危
   $0不可信数据反序列化
6. 132
   a very long name in hey.com can prevent anyone from accessing their contacts and probably can cause denial of service拒绝服务 · 2020-11-10 · 高危
   $1,000资源消耗失控
7. 128
   Improper bot-authentication allows to impersonate any user when sending messages in a room身份认证 · 2025-11-22 · 高危
   $2,000认证缺陷（通用）
8. 124
   User can upload files even after closing his account身份认证 · 2021-03-30 · 未评级
   $0认证缺陷（通用）
9. 123
   Spam & Clearance checks disabled with existing referenced Message-ID访问控制 · 2026-01-21 · 低危
   $250访问控制缺陷（通用）
10. 110
    Able to steal bearer token from deep link身份认证 · 2022-03-28 · 高危
    $6,337认证缺陷（通用）
11. 104
    Any installed app can force immediate logout and persistent DOS of authenticated Basecamp sessions via unprotected exported StartActivity访问控制 · 2026-07-04 · 中危
    $0访问控制缺陷（通用）
12. 102
    Insecure Bundler configuration fetching internal Gems (okra) from Rubygems.org代码执行 · 2021-08-10 · 高危
    $5,000命令注入（通用）
13. 89
    Stored XSS on Trix Editor version latest (2.1.16) - Sanitizer Bypass跨站脚本 · 2026-07-15 · 低危
    $337存储型 XSS
14. 89
    Mutation Based Stored XSS on Trix Editor version latest (2.1.8)其他弱点 · 2025-06-27 · 严重
    $0Unlabeled
15. 82
    DOM XSS in `fizzy.do` import filename preview enables one-click victim account takeover跨站脚本 · 2026-04-15 · 高危
    $0DOM 型 XSS
16. 80
    stored XSS in hey.com message content跨站脚本 · 2020-10-31 · 中危
    $0存储型 XSS
17. 77
    Two click Account Takeover代码执行 · 2025-11-11 · 高危
    $0不可信数据反序列化
18. 77
    Subdomain Takeover due to ████████ NS records at us-east4.37signals.com信息泄露 · 2021-09-18 · 中危
    $0信息泄露
19. 76
    Unauthenticated access to private files on app.fizzy.do via Active Storage URLs leads to information disclosure不安全的直接对象引用 · 2026-03-16 · 低危
    $100IDOR
20. 76
    Stored XSS on trix editor version 2.1.1跨站脚本 · 2024-11-04 · 高危
    $1,000存储型 XSS
21. 76
    Information Disclosure .htaccess accesible for public信息泄露 · 2021-07-18 · 低危
    $0Unlabeled
22. 68
    Possible DOM XSS on app.hey.com跨站脚本 · 2020-10-28 · 高危
    $0DOM 型 XSS
23. 65
    Path traversal in deeplink query parameter can expose any user's private info to a public directory (one click)路径遍历 · 2024-07-09 · 中危
    $0路径遍历
24. 62
    Link unfurling calls out to arbitrary URLs and the private-network guard misses link-local addresses服务端请求伪造 · 2025-12-23 · 中危
    $0SSRF
25. 58
    DNS Setup allows sending mail on behalf of other customers错误配置 · 2021-02-22 · 中危
    $0违反安全设计原则（按标题归类）