U.S. General Services Administration

U.S. General Services Administration 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制3
• 不安全的直接对象引用3
• 信息泄露3
• 身份认证2
• 错误配置1
• 路径遍历1
• 拒绝服务1
• 业务逻辑1
• 跨站请求伪造1
• 注入与走私1

主要弱点

• IDOR3
• 信息泄露3
• 访问控制缺陷（通用）2
• 授权不当1
• 错误配置1
• 路径遍历1
• 资源消耗失控1
• Unlabeled1
• Authentication Bypass Using an Alternate Path or Channel1
• 违反安全设计原则（按标题归类）1

常见资产

• · 2
• demo.sftool.govURL · 2
• mysmartplans.gsa.govURL · 2
• cars.fas.gsa.govURL · 1
• training.smartpay.gsa.govURL · 1
• disposal.gsa.govURL · 1
• *.fpki.govURL · 1
• vehiclestdb.fas.gsa.govURL · 1
• sam.govURL · 1
• tams.gsa.govURL · 1

高票报告

当前状态 17 份 · 全部 17

1. 60
   TAMS registration details API for admins open at https://tamsapi.gsa.gov/user/tams/api/usermgmnt/pendingUserDetails/不安全的直接对象引用 · 2021-05-07 · 高危
   $0IDOR
2. 37
   Weak password policy leading to exposure of administrator account access错误配置 · 2021-05-20 · 严重
   $0错误配置
3. 33
   Account takeover through multistage CSRF at https://autochoice.fas.gsa.gov/AutoChoice/changeQAOktaAnswer and ../AutoChoice/changePwOktaAnswer跨站请求伪造 · 2021-07-23 · 中危
   $0跨站请求伪造
4. 32
   CRLF INJECTION注入与走私 · 2021-04-10 · 低危
   $0Unlabeled
5. 26
   e-mail verification bypass through interception & modification of response status业务逻辑 · 2021-09-02 · 未评级
   $0违反安全设计原则（按标题归类）
6. 22
   Unauthorized access to employee panel with default credentials.身份认证 · 2021-11-14 · 高危
   $0Authentication Bypass Using an Alternate Path or Channel
7. 19
   Read Other Users Reports Through Cloning不安全的直接对象引用 · 2022-05-26 · 中危
   $0IDOR
8. 19
   Web Cache Poisoning leading to DoS拒绝服务 · 2021-11-08 · 中危
   $0资源消耗失控
9. 19
   PHP info page disclosure信息泄露 · 2021-04-14 · 低危
   $0信息泄露
10. 18
    IDOR at training.smartpay.gsa.gov/reports/quizzes-taken-by-user不安全的直接对象引用 · 2021-04-24 · 中危
    $0IDOR
11. 17
    access nagios dashboard using default credentials in ** omon1.fpki.gov, 3.220.248.203**访问控制 · 2022-10-22 · 严重
    $0访问控制缺陷（通用）
12. 14
    Account takeover leading to PII chained with stored XSS身份认证 · 2022-04-16 · 高危
    $0认证缺陷（通用）
13. 14
    [Transportation Management Services Solution 2.0] Improper authorization at tmss.gsa.gov leads to data exposure of all registered users访问控制 · 2021-12-08 · 严重
    $0授权不当
14. 11
    Path Traversal on meetcqpub1.gsa.gov allows attackers to see arbitrary file listings.路径遍历 · 2021-10-03 · 低危
    $0路径遍历
15. 9
    IDOR at https://demo.sftool.gov/TwsHome/ScorecardManage/ via scorecard name访问控制 · 2022-03-18 · 高危
    $0访问控制缺陷（通用）
16. 8
    User information disclosed via API信息泄露 · 2022-10-20 · 高危
    $0信息泄露
17. 5
    Registered users contact information disclosure on salesforce lightning endpoint https://disposal.gsa.gov信息泄露 · 2022-06-06 · 高危
    $0信息泄露