LinkedIn

LinkedIn 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 不安全的直接对象引用12
• 访问控制10
• 其他弱点6
• 业务逻辑4
• 身份认证4
• 信息泄露3
• 跨站请求伪造2
• 错误配置1
• 代码执行1
• 跨站脚本1

主要弱点

• IDOR12
• 访问控制缺陷（通用）8
• Unlabeled5
• 信息泄露3
• 业务逻辑错误2
• 认证缺陷（通用）2
• 权限提升2
• 跨站请求伪造2
• Unlabeled1
• Client-Side Enforcement of Server-Side Security1

常见资产

• www.linkedin.comURL · 39
• · 3
• com.linkedin.androidGOOGLE_PLAY_APP_ID · 2

高票报告

当前状态 1 份 · 全部 44

1. 8
   Add me email address Authentication bypass身份认证 · 2022-07-16 · 未评级
   $0Unlabeled