Informatica

Informatica 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本28
• 代码执行10
• 信息泄露9
• SQL 注入4
• 身份认证3
• 拒绝服务3
• 访问控制2
• 跨站请求伪造2
• 错误配置2
• 路径遍历1
• 开放重定向1
• 其他弱点1
• 服务端请求伪造1
• 注入与走私1

主要弱点

• XSS（通用）20
• 信息泄露7
• 命令注入（通用）6
• 反射型 XSS5
• 代码注入4
• SQL 注入4
• 认证缺陷（通用）3
• 资源消耗失控3
• 跨站请求伪造2
• 存储型 XSS2

常见资产

• · 68

高票报告

当前状态 65 份 · 全部 68

1. 138
   XXE through injection of a payload in the XMP metadata of a JPEG file注入与走私 · 2020-04-21 · 严重
   $0XXE
2. 68
   Blind SQL injection at tsftp.informatica.comSQL 注入 · 2020-11-16 · 严重
   $0SQL 注入
3. 50
   [careers.informatica.com] Reflected Cross Site Scripting to XSS Shell Possible代码执行 · 2016-12-31 · 高危
   $0命令注入（通用）
4. 45
   [rev-app.informatica.com] - XXE拒绝服务 · 2016-08-02 · 高危
   $0资源消耗失控
5. 28
   [ipm.informatica.com] Sql injection OracleSQL 注入 · 2017-01-22 · 严重
   $0SQL 注入
6. 27
   Cross-site Scripting (XSS) - DOM - iqcard.informatica.com跨站脚本 · 2020-10-13 · 高危
   $0DOM 型 XSS
7. 27
   ..; bypass leading to tomcat scripts [Unauthenticated]访问控制 · 2020-10-13 · 中危
   $0访问控制缺陷（通用）
8. 25
   [app.informaticaondemand.com] XXE拒绝服务 · 2017-04-08 · 高危
   $0资源消耗失控
9. 24
   Public Github Repo Leaking Internal Credentials Leading To DiscoveryIQ Docker Access信息泄露 · 2019-08-06 · 严重
   $0信息泄露
10. 23
    [kb.informatica.com] Dom Based xss跨站脚本 · 2019-08-17 · 中危
    $0XSS（通用）
11. 22
    XXE in upload file feature拒绝服务 · 2017-05-10 · 高危
    $0资源消耗失控
12. 20
    Html injection on ██████.informatica.com via search.html?q=1代码执行 · 2021-02-12 · 中危
    $0代码注入
13. 20
    [doc.rt.informaticacloud.com] Arbitrary File Reading via Double URL Encode路径遍历 · 2022-07-23 · 高危
    $0路径遍历
14. 17
    Reflected XSS跨站脚本 · 2018-09-09 · 中危
    $0XSS（通用）
15. 17
    Store XSS on Informatica University via transcript (informatica.csod.com)跨站脚本 · 2017-09-10 · 高危
    $0XSS（通用）
16. 15
    Improper Sanitization leads to XSS Fire on admin panel跨站脚本 · 2021-08-03 · 高危
    $0存储型 XSS
17. 14
    [oneclickdrsfdc-test.informatica.com] Tomcat Example Scripts Exposed Unauthenticated身份认证 · 2016-11-03 · 低危
    $0认证缺陷（通用）
18. 14
    [marketplace.informatica.com] - XXE代码执行 · 2016-12-09 · 高危
    $0命令注入（通用）
19. 13
    RXSS in http://procurement-businesscatalog.informatica.com跨站脚本 · 2020-03-27 · 未评级
    $0反射型 XSS
20. 12
    CVE-2021-40870 in [███]代码执行 · 2021-11-15 · 严重
    $0代码注入
21. 12
    Cross site scripting跨站脚本 · 2021-05-17 · 高危
    $0反射型 XSS
22. 12
    [marketplace.informatica.com] - Template Injection代码执行 · 2018-01-02 · 严重
    $0代码注入
23. 12
    [rev-app.informatica.com] - XXE via SAML代码执行 · 2016-12-09 · 高危
    $0命令注入（通用）
24. 11
    loing in to marketplace panel on enablement.informatica.com身份认证 · 2021-01-20 · 中危
    $0认证缺陷（通用）
25. 11
    [marketplace.informatica.com] User email disclosure信息泄露 · 2017-11-07 · 低危
    $0隐私侵犯