DRIVE.NET, Inc.

DRIVE.NET, Inc. 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证5
• 业务逻辑2
• 跨站请求伪造1
• 信息泄露1
• 其他弱点1
• 跨站脚本1

主要弱点

• 认证缺陷（通用）4
• 跨站请求伪造1
• 存储型 XSS1
• 错误信息泄露1
• 会话过期不足1
• Unlabeled1
• 业务逻辑错误1
• 违反安全设计原则（按标题归类）1

常见资产

• www.drive2.ruURL · 10
• api.drive2.ruURL · 1

高票报告

当前状态 11 份 · 全部 11

1. 54
   [www.drive2.ru] There is no rate limit for comments endpoints.业务逻辑 · 2020-06-08 · 低危
   $0违反安全设计原则（按标题归类）
2. 49
   Same site Scripting其他弱点 · 2020-01-13 · 低危
   $0Unlabeled
3. 45
   [www.drive2.ru] Insufficient Security Configurability - The user can using the same password as your current ID.身份认证 · 2020-10-23 · 低危
   $0认证缺陷（通用）
4. 36
   Хранимый XSS в Business-аккаунте, на странице компании跨站脚本 · 2020-01-17 · 高危
   $0存储型 XSS
5. 30
   [www.drive2.ru] Insufficient Security Configurability - The user's can set an existing password as a new password.身份认证 · 2020-10-23 · 低危
   $0认证缺陷（通用）
6. 27
   [www.drive2.ru] Insufficient Security Configurability - Notification email is not sent when email is changed.身份认证 · 2020-10-23 · 低危
   $0认证缺陷（通用）
7. 26
   [www.drive2.ru] CSRF through FCTX token bypass跨站请求伪造 · 2020-03-31 · 中危
   $0跨站请求伪造
8. 16
   [www.drive2.ru] Insufficient Security Configurability - Notification message not sent when account is deleted业务逻辑 · 2020-10-23 · 低危
   $0业务逻辑错误
9. 16
   [www.drive2.ru] Insufficient Security Configurability - Email notification is not being sent while changing passwords身份认证 · 2020-10-23 · 低危
   $0认证缺陷（通用）
10. 16
    Testing for arbitrary HTTP methods信息泄露 · 2020-07-06 · 低危
    $0错误信息泄露
11. 11
    [www.drive2.ru] Insufficient Session Expiration - Previously issued email change tokens do not expire upon issuing a new email change token身份认证 · 2021-05-29 · 低危
    $0会话过期不足