Bitwarden

Bitwarden 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证2
• 业务逻辑2
• 服务端请求伪造2
• 代码执行1
• 错误配置1
• 其他弱点1
• 密码学缺陷1
• 信息泄露1

主要弱点

• SSRF2
• 业务逻辑错误2
• 认证缺陷（通用）1
• 认证尝试次数未限制1
• Missing Encryption of Sensitive Data1
• 操作系统命令注入1
• Unlabeled1
• 违反安全设计原则（按标题归类）1
• 敏感信息明文存储1

常见资产

• vault.bitwarden.comURL · 4
• com.x8bit.bitwardenGOOGLE_PLAY_APP_ID · 2
• · 1
• https://github.com/bitwardenSOURCE_CODE · 1
• https://github.com/bitwarden/desktop/releases/latestDOWNLOADABLE_EXECUTABLES · 1
• https://addons.mozilla.org/en-US/firefox/addon/bitwarden-password-manager/OTHER · 1
• bitwarden.comURL · 1

高票报告

当前状态 11 份 · 全部 11

1. 37
   Bypass for forced re-authentication upon biometrics change身份认证 · 2023-07-19 · 中危
   $0认证缺陷（通用）
2. 28
   Organization Admin Privilege Escalation To Owner业务逻辑 · 2017-10-28 · 中危
   $0业务逻辑错误
3. 24
   Vulnerable exported broadcast receiver错误配置 · 2017-11-10 · 低危
   $0违反安全设计原则（按标题归类）
4. 21
   Blind HTTP GET SSRF via website icon fetch (bypass of pull#812)服务端请求伪造 · 2020-09-11 · 低危
   $0SSRF
5. 19
   Biometric key is stored in Windows Credential Manager, accessible to other local unprivileged processes信息泄露 · 2023-06-07 · 中危
   $0敏感信息明文存储
6. 17
   Mailgun misconfiguration on email.bitwarden.com业务逻辑 · 2017-10-27 · 低危
   $0业务逻辑错误
7. 13
   Server-Side Request Forgery in "icons.bitwarden.net"服务端请求伪造 · 2020-08-07 · 中危
   $0SSRF
8. 11
   Rate limits too low for email 2FA身份认证 · 2020-10-15 · 中危
   $0认证尝试次数未限制
9. 8
   When uploading attachments, unencrypted file names are made available to the server密码学缺陷 · 2021-08-02 · 未评级
   $0Missing Encryption of Sensitive Data
10. 7
    Tracking Bitwarden firefox addon users其他弱点 · 2018-05-24 · 高危
    $0Unlabeled
11. 2
    Export vault feature is vulnerable to CSV injection代码执行 · 2017-09-28 · 未评级
    $0操作系统命令注入