EXNESS

EXNESS 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 不安全的直接对象引用4
• 访问控制3
• 其他弱点3
• 服务端请求伪造2
• 注入与走私1
• 业务逻辑1

主要弱点

• IDOR4
• Unlabeled3
• 访问控制缺陷（通用）2
• SSRF2
• CRLF 注入1
• 业务逻辑错误1
• 权限提升1

常见资产

• Personal Area for Web TradingOTHER · 5
• com.exness.android.paOTHER_APK · 1
• com.exness.investmentsGOOGLE_PLAY_APP_ID · 1
• exnessaffiliates.comURL · 1
• Logical trading issuesOTHER · 1
• PartnershipOTHER · 1
• Public Area for Web TradingOTHER · 1
• pwapi.ex2b.comURL · 1
• api.excalls.mobiURL · 1
• Web TerminalOTHER · 1

高票报告

当前状态 0 份 · 全部 14

1. 该状态下暂无报告