Bumble

Bumble 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露8
• 身份认证7
• 错误配置4
• 跨站请求伪造4
• 跨站脚本3
• 业务逻辑3
• 其他弱点3
• 密码学缺陷1
• 访问控制1
• 不安全的直接对象引用1
• 开放重定向1

主要弱点

• 信息泄露7
• 认证缺陷（通用）4
• 违反安全设计原则（按标题归类）4
• 跨站请求伪造4
• Unlabeled3
• 业务逻辑错误2
• 存储型 XSS1
• 认证尝试次数未限制1
• 反射型 XSS1
• IDOR1

常见资产

• · 34
• bma.bumble.comURL · 1
• eu1.badoo.comURL · 1

高票报告

当前状态 3 份 · 全部 36

1. 6
   CSRF bug跨站请求伪造 · 2017-06-12 · 未评级
   $0跨站请求伪造
2. 5
   AWS S3 Bucket hotornot-images permissions allow for listing and removing files身份认证 · 2016-04-22 · 未评级
   $0认证缺陷（通用）
3. 2
   Badoo and Hotornot User Disclosure信息泄露 · 2016-05-16 · 未评级
   $0信息泄露