Coinbase

Coinbase 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证18
• 信息泄露14
• 其他弱点13
• 错误配置9
• 跨站请求伪造7
• 业务逻辑6
• 密码学缺陷4
• 开放重定向3
• 跨站脚本2
• 访问控制1
• 注入与走私1
• 内存破坏1
• 拒绝服务1

主要弱点

• 认证缺陷（通用）15
• Unlabeled13
• 信息泄露9
• 跨站请求伪造7
• 违反安全设计原则（按标题归类）6
• 密码学问题（通用）4
• 业务逻辑错误3
• 违反安全设计原则（按标题归类）3
• 点击劫持3
• Unlabeled2

常见资产

• · 72
• *.coinbase.comURL · 6
• com.coinbase.androidGOOGLE_PLAY_APP_ID · 1
• api.coinbase.comURL · 1

高票报告

当前状态 6 份 · 全部 80

1. 5
   Create Multiple Account Using Similar X-CSRF token信息泄露 · 2016-08-10 · 未评级
   $0违反安全设计原则（按标题归类）
2. 4
   An adversary can overwhelm the resources by automating Forgot password/Sign Up requests身份认证 · 2016-07-24 · 未评级
   $0认证缺陷（通用）
3. 4
   The 'Create a New Account' action is vulnerable to CSRF跨站请求伪造 · 2016-07-24 · 未评级
   $0跨站请求伪造
4. 3
   Open redirect on sign in开放重定向 · 2017-06-24 · 低危
   $0开放重定向
5. 1
   Cookie not secure其他弱点 · 2016-05-25 · 未评级
   $0Unlabeled
6. 0
   CSRF bug on password change跨站请求伪造 · 2017-08-29 · 未评级
   $0跨站请求伪造