Bumble

Bumble 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露8
• 身份认证7
• 错误配置4
• 跨站请求伪造4
• 跨站脚本3
• 业务逻辑3
• 其他弱点3
• 密码学缺陷1
• 访问控制1
• 不安全的直接对象引用1
• 开放重定向1

主要弱点

• 信息泄露7
• 认证缺陷（通用）4
• 违反安全设计原则（按标题归类）4
• 跨站请求伪造4
• Unlabeled3
• 业务逻辑错误2
• 存储型 XSS1
• 认证尝试次数未限制1
• 反射型 XSS1
• IDOR1

常见资产

• · 34
• bma.bumble.comURL · 1
• eu1.badoo.comURL · 1

高票报告

当前状态 36 份 · 全部 36

1. 7
   Insecure Direct Object Reference on badoo.com访问控制 · 2016-04-13 · 未评级
   $0权限提升
2. 7
   Tokens from services like Facebook can be stolen信息泄露 · 2016-06-03 · 未评级
   $0Unlabeled
3. 6
   CSRF bug跨站请求伪造 · 2017-06-12 · 未评级
   $0跨站请求伪造
4. 6
   Ability to collect users' ids that have visited a specific web page with malicious code信息泄露 · 2016-06-03 · 未评级
   $0信息泄露
5. 5
   CSRF Attack on (m.badoo.com)deleting account and erasing imported contacts跨站请求伪造 · 2017-02-07 · 中危
   $280跨站请求伪造
6. 5
   AWS S3 Bucket hotornot-images permissions allow for listing and removing files身份认证 · 2016-04-22 · 未评级
   $0认证缺陷（通用）
7. 5
   Broken Authentication on Badoo身份认证 · 2016-03-15 · 未评级
   $427认证缺陷（通用）
8. 5
   Password modification without knowing actual password & httpOnly bypass身份认证 · 2016-04-13 · 未评级
   $0认证缺陷（通用）
9. 3
   Получение оригинала скрытого изображения信息泄露 · 2016-06-10 · 未评级
   $280信息泄露
10. 2
    Badoo and Hotornot User Disclosure信息泄露 · 2016-05-16 · 未评级
    $0信息泄露
11. 0
    XSS DI BIODATA跨站脚本 · 2020-11-10 · 中危
    $0存储型 XSS