Krisp

Krisp 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证2
• 信息泄露2
• 代码执行2
• 访问控制2
• 业务逻辑1
• 错误配置1
• 其他弱点1

主要弱点

• 代码注入1
• 不可信数据反序列化1
• 访问控制缺陷（通用）1
• 认证缺陷（通用）1
• 输入校验不当1
• 信息泄露1
• Missing Authentication for Critical Function1
• 权限提升1
• TOCTOU 竞态条件1
• Unlabeled1

常见资产

• account.krisp.aiURL · 3
• api.krisp.aiURL · 3
• krisp.aiURL · 3
• · 1
• *.krisp.aiWILDCARD · 1

高票报告

当前状态 7 份 · 全部 11

1. 119
   SQL Injection + Insecure Deserialization leads to Remote Code Execution on https://krisp.ai代码执行 · 2023-02-22 · 严重
   $0不可信数据反序列化
2. 48
   Authentication bypass for ███ leads to take over any users account.身份认证 · 2022-11-01 · 严重
   $0Missing Authentication for Critical Function
3. 35
   Authentication CSRF resulting in unauthorized account access on Krisp app身份认证 · 2022-06-20 · 高危
   $0认证缺陷（通用）
4. 30
   Add more seats by paying less via PUT /v2/seats request manipulation其他弱点 · 2022-06-20 · 中危
   $0输入校验不当
5. 26
   [api.krisp.ai] Race condition on /v2/seats endpoint allows bypassing the original seat limit业务逻辑 · 2022-04-04 · 低危
   $0TOCTOU 竞态条件
6. 22
   Card requirement bypass for business trial访问控制 · 2022-10-22 · 低危
   $0访问控制缺陷（通用）
7. 10
   Force User to Accept Attacker's invite [ Restrict user to create account]访问控制 · 2022-04-25 · 低危
   $0权限提升