Informatica

Informatica 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本28
• 代码执行10
• 信息泄露9
• SQL 注入4
• 身份认证3
• 拒绝服务3
• 访问控制2
• 跨站请求伪造2
• 错误配置2
• 路径遍历1
• 开放重定向1
• 其他弱点1
• 服务端请求伪造1
• 注入与走私1

主要弱点

• XSS（通用）20
• 信息泄露7
• 命令注入（通用）6
• 反射型 XSS5
• 代码注入4
• SQL 注入4
• 认证缺陷（通用）3
• 资源消耗失控3
• 跨站请求伪造2
• 存储型 XSS2

常见资产

• · 68

高票报告

当前状态 68 份 · 全部 68

1. 138
   XXE through injection of a payload in the XMP metadata of a JPEG file注入与走私 · 2020-04-21 · 严重
   $0XXE
2. 109
   No rate limiting on form[register]访问控制 · — · 未评级
   $0访问控制缺陷（通用）
3. 68
   Blind SQL injection at tsftp.informatica.comSQL 注入 · 2020-11-16 · 严重
   $0SQL 注入
4. 50
   [careers.informatica.com] Reflected Cross Site Scripting to XSS Shell Possible代码执行 · 2016-12-31 · 高危
   $0命令注入（通用）
5. 45
   [rev-app.informatica.com] - XXE拒绝服务 · 2016-08-02 · 高危
   $0资源消耗失控
6. 28
   [ipm.informatica.com] Sql injection OracleSQL 注入 · 2017-01-22 · 严重
   $0SQL 注入
7. 27
   Cross-site Scripting (XSS) - DOM - iqcard.informatica.com跨站脚本 · 2020-10-13 · 高危
   $0DOM 型 XSS
8. 27
   ..; bypass leading to tomcat scripts [Unauthenticated]访问控制 · 2020-10-13 · 中危
   $0访问控制缺陷（通用）
9. 25
   [app.informaticaondemand.com] XXE拒绝服务 · 2017-04-08 · 高危
   $0资源消耗失控
10. 24
    Public Github Repo Leaking Internal Credentials Leading To DiscoveryIQ Docker Access信息泄露 · 2019-08-06 · 严重
    $0信息泄露
11. 23
    [kb.informatica.com] Dom Based xss跨站脚本 · 2019-08-17 · 中危
    $0XSS（通用）
12. 22
    XXE in upload file feature拒绝服务 · 2017-05-10 · 高危
    $0资源消耗失控
13. 20
    Html injection on ██████.informatica.com via search.html?q=1代码执行 · 2021-02-12 · 中危
    $0代码注入
14. 20
    [doc.rt.informaticacloud.com] Arbitrary File Reading via Double URL Encode路径遍历 · 2022-07-23 · 高危
    $0路径遍历
15. 17
    Reflected XSS跨站脚本 · 2018-09-09 · 中危
    $0XSS（通用）
16. 17
    Store XSS on Informatica University via transcript (informatica.csod.com)跨站脚本 · 2017-09-10 · 高危
    $0XSS（通用）
17. 15
    Improper Sanitization leads to XSS Fire on admin panel跨站脚本 · 2021-08-03 · 高危
    $0存储型 XSS
18. 14
    [oneclickdrsfdc-test.informatica.com] Tomcat Example Scripts Exposed Unauthenticated身份认证 · 2016-11-03 · 低危
    $0认证缺陷（通用）
19. 14
    [marketplace.informatica.com] - XXE代码执行 · 2016-12-09 · 高危
    $0命令注入（通用）
20. 13
    RXSS in http://procurement-businesscatalog.informatica.com跨站脚本 · 2020-03-27 · 未评级
    $0反射型 XSS
21. 12
    CVE-2021-40870 in [███]代码执行 · 2021-11-15 · 严重
    $0代码注入
22. 12
    Cross site scripting跨站脚本 · 2021-05-17 · 高危
    $0反射型 XSS
23. 12
    [marketplace.informatica.com] - Template Injection代码执行 · 2018-01-02 · 严重
    $0代码注入
24. 12
    [rev-app.informatica.com] - XXE via SAML代码执行 · 2016-12-09 · 高危
    $0命令注入（通用）
25. 12
    [marketplace.informatica.com] - XXE代码执行 · — · 未评级
    $0命令注入（通用）