Basecamp

Basecamp 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证9
• 跨站脚本9
• 代码执行7
• 访问控制6
• 信息泄露6
• 其他弱点4
• 路径遍历3
• 注入与走私3
• 业务逻辑3
• 错误配置2
• 不安全的直接对象引用1
• 拒绝服务1
• 开放重定向1
• 服务端请求伪造1
• 跨站请求伪造1

主要弱点

• 认证缺陷（通用）7
• 信息泄露5
• 访问控制缺陷（通用）5
• 不可信数据反序列化4
• 存储型 XSS4
• Unlabeled3
• DOM 型 XSS3
• 路径遍历3
• HTTP 请求走私3
• 命令注入（通用）2

常见资产

• *.hey.comWILDCARD · 17
• app.basecamp.comURL · 8
• launchpad.37signals.comURL · 8
• com.basecamp.bc3GOOGLE_PLAY_APP_ID · 7
• · 4
• app.fizzy.doURL · 4
• com.basecamp.heyGOOGLE_PLAY_APP_ID · 2
• basecamp.comURL · 2
• ONCE: CampfireSOURCE_CODE · 2
• basecamp-setup.exeDOWNLOADABLE_EXECUTABLES · 1

高票报告

当前状态 0 份 · 全部 57

1. 该状态下暂无报告