Lark Technologies

Lark Technologies 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制16
• 跨站脚本9
• 服务端请求伪造5
• 不安全的直接对象引用4
• 其他弱点2
• 业务逻辑1
• 跨站请求伪造1

主要弱点

• 访问控制缺陷（通用）11
• SSRF5
• 存储型 XSS4
• IDOR4
• 权限提升4
• Unlabeled2
• DOM 型 XSS2
• 反射型 XSS2
• Improper Privilege Management1
• XSS（通用）1

常见资产

• larksuite.comURL · 28
• hackers_chosendomain.larksuite.comURL · 3
• open.larksuite.comURL · 3
• Mac OS Executable: Download here https://www.larksuite.com/downloadDOWNLOADABLE_EXECUTABLES · 1
• internal-api-lark-api.larksuite.comURL · 1
• com.larksuite.suiteOTHER_APK · 1
• api.larksuite.comURL · 1

高票报告

当前状态 0 份 · 全部 38

1. 该状态下暂无报告