Clario

Clario 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 拒绝服务1
• 业务逻辑1
• 错误配置1
• 开放重定向1
• 跨站脚本1

主要弱点

• 业务逻辑错误1
• 反射型 XSS1
• 错误配置1
• 开放重定向1
• 资源消耗失控1

常见资产

• *.mackeeper.comWILDCARD · 4
• account.clario.coURL · 1

高票报告

当前状态 5 份 · 全部 5

1. 68
   Google API key leaks and security misconfiguration leads Open Redirect Vulnerability开放重定向 · 2021-04-02 · 中危
   $300开放重定向
2. 28
   No rate Limit on Licenses Activation业务逻辑 · 2021-02-18 · 中危
   $300业务逻辑错误
3. 26
   Social media link hijack of team member [Linkedin] at https://mackeeper.com/team/错误配置 · 2021-04-21 · 低危
   $0错误配置
4. 22
   Cookie injection leads to complete DoS over whole domain *.mackeeper.com. Injection point accountstage.mackeeper.com/拒绝服务 · 2020-10-21 · 低危
   $0资源消耗失控
5. 7
   rXSS on https://mackeeperapp.mackeeper.com/landings/download-blue/跨站脚本 · 2021-06-30 · 低危
   $0反射型 XSS