Basecamp

Basecamp 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证9
• 跨站脚本9
• 代码执行7
• 访问控制6
• 信息泄露6
• 其他弱点4
• 路径遍历3
• 注入与走私3
• 业务逻辑3
• 错误配置2
• 不安全的直接对象引用1
• 拒绝服务1
• 开放重定向1
• 服务端请求伪造1
• 跨站请求伪造1

主要弱点

• 认证缺陷（通用）7
• 信息泄露5
• 访问控制缺陷（通用）5
• 不可信数据反序列化4
• 存储型 XSS4
• Unlabeled3
• DOM 型 XSS3
• 路径遍历3
• HTTP 请求走私3
• 命令注入（通用）2

常见资产

• *.hey.comWILDCARD · 17
• app.basecamp.comURL · 8
• launchpad.37signals.comURL · 8
• com.basecamp.bc3GOOGLE_PLAY_APP_ID · 7
• · 4
• app.fizzy.doURL · 4
• com.basecamp.heyGOOGLE_PLAY_APP_ID · 2
• basecamp.comURL · 2
• ONCE: CampfireSOURCE_CODE · 2
• basecamp-setup.exeDOWNLOADABLE_EXECUTABLES · 1

高票报告

当前状态 57 份 · 全部 57

1. 57
   Attachments may be hijacked via AppCache+CookieBombing trick (bc3_production_blobs bucket)业务逻辑 · 2020-11-27 · 高危
   $0业务逻辑错误
2. 56
   Bypass of image rewriting / tracking blocker via srcset信息泄露 · 2020-12-03 · 中危
   $1,000信息泄露
3. 55
   Launchpad file read leaks production keys路径遍历 · 2026-10-28 · 严重
   $9,337路径遍历
4. 53
   Improper Access Control in `fizzy.do` import flow allows cross-tenant ActionText reference resolution and data disclosure访问控制 · 2026-04-15 · 低危
   $0访问控制缺陷（通用）
5. 53
   Critical Data Breach - Big Data for all domains其他弱点 · 2025-01-14 · 中危
   $0Unlabeled
6. 53
   Premium Email Address Check Bypass - Hey业务逻辑 · 2020-12-15 · 中危
   $0业务逻辑错误
7. 49
   launchpad.37signals.com OAuth AS issues victim-bound credential to unverified attacker redirect → full CIA triad on Basecamp API身份认证 · 2026-10-30 · 高危
   $0认证缺陷（通用）
8. 49
   One-click cross-account JavaScript execution steals a victim write token through Turbo pagination and unattached Active Storage HTML跨站脚本 · 2026-10-03 · 高危
   $0反射型 XSS
9. 49
   Password reset link not expiring after changing password in settings身份认证 · 2021-08-10 · 低危
   $250认证缺陷（通用）
10. 48
    Domain Takeover [3737signals.com]其他弱点 · 2021-08-14 · 低危
    $0钓鱼
11. 48
    Remote Code Execution in Basecamp Windows Electron App代码执行 · 2020-11-20 · 高危
    $0代码注入
12. 45
    Error Page Content Spoofing or Text Injection错误配置 · 2021-07-14 · 低危
    $100违反安全设计原则（按标题归类）
13. 44
    Ordinary HEY user can make HEY originate authenticated mail from attacker-selected @hey.com addresses访问控制 · 2026-10-20 · 高危
    $0访问控制缺陷（通用）
14. 44
    CSRF on launchpad.37signals.com OAuth2 authorization endpoint跨站请求伪造 · 2020-10-31 · 高危
    $0跨站请求伪造
15. 41
    Information Disclosure of Garbage Collection Cycle 'Again'信息泄露 · 2020-12-16 · 低危
    $100信息泄露
16. 38
    Arbitrary write in the application's data folder and arbitrary read of server's replies from 3rd party apps.路径遍历 · 2023-06-07 · 高危
    $0路径遍历
17. 34
    Cross-account webhook takeover: PUT and DELETE on /<account>/webhooks/<id>.json reach another account's webhook身份认证 · 2026-10-30 · 高危
    $0认证缺陷（通用）
18. 33
    A third-party Basecamp OAuth token mints a full launchpad web session through GET /my/login_option访问控制 · 2026-10-30 · 高危
    $0访问控制缺陷（通用）
19. 33
    Open redirect on app.hey.com bypasses HEY desktop's internal-origin allowlist and loads attacker content inside a HEY BrowserWindow开放重定向 · 2026-10-16 · 中危
    $0开放重定向
20. 33
    Information Disclosure of Garbage Collection Cycle信息泄露 · 2020-11-05 · 低危
    $0信息泄露
21. 31
    Navgraph confusion allows any 3p app to send and read requests from the server at app.hey.com代码执行 · 2024-07-09 · 中危
    $0不可信数据反序列化
22. 30
    RCE via exposed JMX server on jabber.37signals.com/jabber.basecamp.com代码执行 · 2022-04-26 · 低危
    $100不可信数据反序列化
23. 29
    Lack of quarantine macOS attribute(com.apple.quarantine) leads multiple issues including RCE其他弱点 · 2021-04-22 · 中危
    $250Unlabeled
24. 28
    HTTP request smuggling on Basecamp 2 allows web cache poisoning注入与走私 · 2020-10-28 · 严重
    $0HTTP 请求走私
25. 27
    Cross-account XSS on app.basecamp.com: oEmbed option injection chained through Turbo defeats the CSP nonce跨站脚本 · 2026-10-28 · 高危
    $0XSS（通用）