Logitech

Logitech 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 开放重定向3
• 跨站请求伪造2
• 跨站脚本2
• 业务逻辑2
• 访问控制2
• 错误配置1
• 不安全的直接对象引用1
• 信息泄露1
• 服务端请求伪造1

主要弱点

• 存储型 XSS2
• 跨站请求伪造2
• 开放重定向2
• 业务逻辑错误2
• 权限提升1
• SSRF1
• 点击劫持1
• Unlabeled1
• 访问控制缺陷（通用）1
• 信息泄露1

常见资产

• *.streamlabs.comWILDCARD · 12
• *.oslo.ioWILDCARD · 2
• *.crossclip.comWILDCARD · 1

高票报告

当前状态 15 份 · 全部 15

1. 99
   One Click Account takeover using Ouath CSRF bypass by adding Null byte %00 in state parameter on www.streamlabs.com跨站请求伪造 · 2021-01-06 · 中危
   $0跨站请求伪造
2. 80
   Manipulating response leads to free access to Streamlabs Prime业务逻辑 · 2021-01-21 · 中危
   $0业务逻辑错误
3. 68
   Stored XSS in [https://streamlabs.com/dashboard#/*goal] pages跨站脚本 · 2020-12-26 · 低危
   $0存储型 XSS
4. 61
   IDOR when creating App on [platform.streamlabs.com/api/v1/store/whitelist] with user_id field不安全的直接对象引用 · 2020-11-26 · 低危
   $0IDOR
5. 50
   session takeover via open protocol redirection on streamlabs.com开放重定向 · 2021-09-01 · 中危
   $200开放重定向
6. 49
   CSRF in changing users donation_settings [https://streamlabs.com/api/v6/viewer-portal/viewer-settings/donation_settings]跨站请求伪造 · 2020-12-26 · 中危
   $0跨站请求伪造
7. 41
   SSRF allows reading AWS EC2 metadata using "readapi" variable in Streamlabs Cloudbot服务端请求伪造 · 2021-02-25 · 中危
   $200SSRF
8. 38
   Privilege Escalation Leads to Control The Owner Access Token Which leads to control the stream [streamlabs.com]访问控制 · 2021-04-28 · 低危
   $0权限提升
9. 37
   Host Header injection in oslo.io (using X-Forwarded-For header) leading to email spoofing业务逻辑 · 2021-01-08 · 高危
   $0业务逻辑错误
10. 36
    Sensitive information disclosure to shared access user via streamlabs platform api信息泄露 · 2021-01-21 · 中危
    $200信息泄露
11. 34
    GET based Open redirect on [streamlabs.com/content-hub/streamlabs-obs/search?query=]开放重定向 · 2020-10-10 · 低危
    $100开放重定向
12. 27
    Steal any users `access_token` via open redirect in https://streamlabs.com/global/identity?popup=1&r=开放重定向 · 2021-11-04 · 中危
    $0Unlabeled
13. 26
    Stored XSS on oslo.io in notifications via project name change跨站脚本 · 2021-01-06 · 中危
    $0存储型 XSS
14. 19
    Moderator user has access to owner's support portal and tickets访问控制 · 2021-01-21 · 中危
    $200访问控制缺陷（通用）
15. 4
    clickjacking on deleting user's clips [https://crossclip.com/clips]错误配置 · 2021-11-06 · 低危
    $0点击劫持