Mavenlink

Mavenlink 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证4
• 错误配置3
• 跨站请求伪造3
• 不安全的直接对象引用3
• 信息泄露3
• 开放重定向3
• 访问控制2
• 跨站脚本2
• 业务逻辑1
• 其他弱点1

主要弱点

• 跨站请求伪造3
• 信息泄露3
• IDOR3
• 认证缺陷（通用）2
• 权限提升2
• 点击劫持2
• 开放重定向2
• XSS（通用）2
• 违反安全设计原则（按标题归类）2
• 违反安全设计原则（按标题归类）1

常见资产

• · 25

高票报告

当前状态 1 份 · 全部 25

1. 4
   Cookies are not cleared from Server side on Logout其他弱点 · 2017-05-10 · 未评级
   $0Unlabeled