GoCD

GoCD 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本7
• 信息泄露3
• 身份认证2
• 访问控制1
• 跨站请求伪造1

主要弱点

• XSS（通用）5
• 信息泄露3
• 反射型 XSS1
• 访问控制缺陷（通用）1
• 认证缺陷（通用）1
• 跨站请求伪造1
• 违反安全设计原则（按标题归类）1
• DOM 型 XSS1

常见资产

• · 10
• GoCD (https://www.gocd.org/download)DOWNLOADABLE_EXECUTABLES · 4

高票报告

当前状态 12 份 · 全部 14

1. 62
   XSS in new.loading.page.html跨站脚本 · 2024-03-17 · 低危
   $0反射型 XSS
2. 29
   XSS in GOCD Analytics Plugin跨站脚本 · 2024-03-27 · 中危
   $0DOM 型 XSS
3. 20
   Open S3 Bucket Accessible by any Aws User访问控制 · 2022-07-31 · 低危
   $0访问控制缺陷（通用）
4. 14
   XSS In https://docs.gocd.org/current/跨站脚本 · 2020-11-14 · 低危
   $0XSS（通用）
5. 9
   Cross Site Scripting跨站脚本 · 2018-11-30 · 未评级
   $0XSS（通用）
6. 8
   Imperfect CSRF To Overwrite Server Config at /go/admin/restful/configuration/file/POST/xml跨站请求伪造 · 2018-12-05 · 中危
   $0跨站请求伪造
7. 8
   Reflected XSS vector跨站脚本 · 2017-02-23 · 中危
   $0XSS（通用）
8. 7
   X-Content-Type-Options header missing at Auth Login身份认证 · 2016-08-18 · 未评级
   $0违反安全设计原则（按标题归类）
9. 7
   Directory Listening信息泄露 · 2016-09-14 · 未评级
   $0信息泄露
10. 6
    Spring security configuration allows agent sessions to be hijacked身份认证 · 2018-08-01 · 高危
    $0认证缺陷（通用）
11. 5
    Possible SSRF at URL Parameter while creating a new package repository信息泄露 · 2018-11-30 · 未评级
    $0信息泄露
12. 5
    XSS in http://localhost:8153/go/admin/config/server/update跨站脚本 · 2018-11-30 · 未评级
    $0XSS（通用）