LinkedIn

LinkedIn 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 不安全的直接对象引用12
• 访问控制10
• 其他弱点6
• 业务逻辑4
• 身份认证4
• 信息泄露3
• 跨站请求伪造2
• 错误配置1
• 代码执行1
• 跨站脚本1

主要弱点

• IDOR12
• 访问控制缺陷（通用）8
• Unlabeled5
• 信息泄露3
• 业务逻辑错误2
• 认证缺陷（通用）2
• 权限提升2
• 跨站请求伪造2
• Unlabeled1
• Client-Side Enforcement of Server-Side Security1

常见资产

• www.linkedin.comURL · 39
• · 3
• com.linkedin.androidGOOGLE_PLAY_APP_ID · 2

高票报告

当前状态 2 份 · 全部 44

1. 7
   Rate limit Bypass on contact-us through IP Rotator (burp extension)(https://www.linkedin.com/help/linkedin/solve/contact)业务逻辑 · 2022-06-16 · 未评级
   $0Unlabeled
2. 3
   The software does not implement sufficient measures to prevent multiple failed authentication attempts within in a short time frame, making it more su身份认证 · 2022-06-16 · 中危
   $0认证尝试次数未限制