C2FO

C2FO 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露3
• 身份认证1
• 密码学缺陷1
• 其他弱点1
• 开放重定向1

主要弱点

• 信息泄露3
• 密码学问题（通用）1
• 开放重定向1
• Unlabeled1
• 违反安全设计原则（按标题归类）1

常见资产

• · 7

高票报告

当前状态 7 份 · 全部 7

1. 10
   [admin.c2fo.com] Open Redirect开放重定向 · 2016-10-30 · 未评级
   $0开放重定向
2. 4
   c2fo.com is releasing sensitive Information about Database Configuration.信息泄露 · 2014-05-09 · 未评级
   $0信息泄露
3. 4
   Password reset token leakage through referrer at https://app.c2fo.com/password/reset/信息泄露 · 2014-04-15 · 未评级
   $0信息泄露
4. 4
   User guessing/enumeration at https://app.c2fo.com/api/password-reset信息泄露 · 2014-05-19 · 未评级
   $0信息泄露
5. 4
   OPTIONS Method Enabled其他弱点 · 2014-04-07 · 未评级
   $0Unlabeled
6. 2
   The server supports only older protocols for HTTPS connections密码学缺陷 · 2014-05-16 · 未评级
   $0密码学问题（通用）
7. 1
   All Active user sessions should be destroyed when user change his password!身份认证 · 2014-09-23 · 未评级
   $0违反安全设计原则（按标题归类）