Informatica

Informatica 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本28
• 代码执行10
• 信息泄露9
• SQL 注入4
• 身份认证3
• 拒绝服务3
• 访问控制2
• 跨站请求伪造2
• 错误配置2
• 路径遍历1
• 开放重定向1
• 其他弱点1
• 服务端请求伪造1
• 注入与走私1

主要弱点

• XSS（通用）20
• 信息泄露7
• 命令注入（通用）6
• 反射型 XSS5
• 代码注入4
• SQL 注入4
• 认证缺陷（通用）3
• 资源消耗失控3
• 跨站请求伪造2
• 存储型 XSS2

常见资产

• · 68

高票报告

当前状态 68 份 · 全部 68

1. 11
   loing in to marketplace panel on enablement.informatica.com身份认证 · 2021-01-20 · 中危
   $0认证缺陷（通用）
2. 11
   [marketplace.informatica.com] User email disclosure信息泄露 · 2017-11-07 · 低危
   $0隐私侵犯
3. 11
   [informatica.com] Blind SQL InjectionSQL 注入 · 2016-04-19 · 严重
   $0SQL 注入
4. 10
   [marketplace.informatica.com] - Sensitive Data Exposure信息泄露 · 2017-12-18 · 低危
   $0隐私侵犯
5. 10
   [informatica.com]- Cross Site scripting跨站脚本 · 2017-10-30 · 高危
   $0XSS（通用）
6. 10
   [ipm.informatica.com]- Broken Authentication身份认证 · 2017-04-11 · 高危
   $0认证缺陷（通用）
7. 10
   [kb.informatica.com] DOM based XSS in the bindBreadCrumb function跨站脚本 · 2017-06-24 · 高危
   $0XSS（通用）
8. 10
   [afocusp.informatica.com] Sql injection afocusp.informatica.com:37777SQL 注入 · 2017-01-22 · 严重
   $0SQL 注入
9. 10
   [alpha.informatica.com] Expensive DOMXSS跨站脚本 · 2017-07-08 · 中危
   $0XSS（通用）
10. 10
    [uk.informatica.com] XSS on uk.informatica..com跨站脚本 · 2017-02-28 · 高危
    $0XSS（通用）
11. 10
    [careers.informatica.com] Cross Site Script Vulnerability on informatica跨站脚本 · 2017-05-10 · 高危
    $0XSS（通用）
12. 9
    F5 BIG-IP Cookie potentially reveal BigIP pool name, backend's IP address and port, routed domain.信息泄露 · 2021-06-28 · 低危
    $0信息泄露
13. 9
    SSRF on infawiki.informatica.com and infawikitest.informatica.com服务端请求伪造 · 2018-08-16 · 中危
    $0SSRF
14. 9
    [http://www.informatica.com]- info disclosure信息泄露 · 2018-02-26 · 严重
    $0信息泄露
15. 9
    Stored XSS via Discussion Title and Send as Email attribute in [marketplace.informatica.com]跨站脚本 · 2017-04-08 · 高危
    $0XSS（通用）
16. 9
    [product360.informatica.com] Unauthenticated Apache Tomcat 8 Installation信息泄露 · 2016-12-09 · 低危
    $0信息泄露
17. 8
    Cisco RCE代码执行 · 2018-09-21 · 严重
    $0命令注入（通用）
18. 8
    [marketplace.informatica.com] Persistent XSS through document title跨站脚本 · 2017-02-02 · 高危
    $0XSS（通用）
19. 8
    [parc.informatica.com] Reflected Cross Site Scripting and Open Redirect跨站脚本 · 2017-04-29 · 中危
    $0XSS（通用）
20. 7
    accounts.informatica.com - RCE due to exposed Groovy console代码执行 · 2019-08-14 · 严重
    $0代码注入
21. 7
    [network.informatica.com] The login form XSS via the referer value跨站脚本 · 2017-05-22 · 高危
    $0XSS（通用）
22. 7
    [kb.informatica.com] Stored XSS跨站脚本 · 2017-04-09 · 高危
    $0XSS（通用）
23. 7
    XXE at Informatica sub-domain代码执行 · 2018-04-30 · 高危
    $0命令注入（通用）
24. 6
    jira discloser information信息泄露 · 2022-10-03 · 低危
    $0信息泄露
25. 6
    [marketplace.informatica.com] - Stored XSS跨站脚本 · 2017-12-15 · 高危
    $0存储型 XSS