FantasyTote

FantasyTote 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 代码执行2
• 密码学缺陷1
• 拒绝服务1
• 身份认证1
• 错误配置1
• 其他弱点1
• 业务逻辑1

主要弱点

• 命令注入（通用）2
• 密码学问题（通用）1
• 资源消耗失控1
• Unlabeled1
• Unlabeled1
• 违反安全设计原则（按标题归类）1
• 违反安全设计原则（按标题归类）1

常见资产

• · 8

高票报告

当前状态 8 份 · 全部 8

1. 18
   Insecure password change mechanism may lead to full account takeover密码学缺陷 · 2016-07-24 · 未评级
   $0密码学问题（通用）
2. 13
   No email verification required when we change email from settings拒绝服务 · 2016-07-24 · 未评级
   $0资源消耗失控
3. 10
   Urgent Fix Balance Limit bypass代码执行 · 2016-06-26 · 未评级
   $0命令注入（通用）
4. 7
   Betting more than max amount其他弱点 · 2016-07-26 · 未评级
   $0Unlabeled
5. 6
   Stored number of clicks in the Deposits button代码执行 · 2016-06-26 · 未评级
   $0命令注入（通用）
6. 5
   Session doesn't expired after login身份认证 · 2016-07-24 · 未评级
   $0Unlabeled
7. 3
   Weak HSTS age错误配置 · 2016-07-15 · 未评级
   $0违反安全设计原则（按标题归类）
8. 3
   Bypass logout业务逻辑 · 2016-06-26 · 未评级
   $0违反安全设计原则（按标题归类）