Mavenlink

Mavenlink 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证4
• 错误配置3
• 跨站请求伪造3
• 不安全的直接对象引用3
• 信息泄露3
• 开放重定向3
• 访问控制2
• 跨站脚本2
• 业务逻辑1
• 其他弱点1

主要弱点

• 跨站请求伪造3
• 信息泄露3
• IDOR3
• 认证缺陷（通用）2
• 权限提升2
• 点击劫持2
• 开放重定向2
• XSS（通用）2
• 违反安全设计原则（按标题归类）2
• 违反安全设计原则（按标题归类）1

常见资产

• · 25

高票报告

当前状态 22 份 · 全部 25

1. 62
   Password reset link injection allows redirect to malicious URL开放重定向 · 2017-12-14 · 高危
   $0Unlabeled
2. 43
   User uploaded portfolio files can be accessed by any user even after deleted不安全的直接对象引用 · 2019-02-28 · 低危
   $0IDOR
3. 39
   Uninitialized server memory disclosure via ImageMagick gif parser信息泄露 · 2017-12-30 · 高危
   $0信息泄露
4. 28
   Participation of expired account holders in Projects can occure financial loss to Mavenlink不安全的直接对象引用 · 2018-09-09 · 低危
   $0IDOR
5. 26
   [app.mavenlink.com] IDOR to view sensitive information不安全的直接对象引用 · 2018-02-10 · 中危
   $0IDOR
6. 18
   CSRF Add user templates跨站请求伪造 · 2019-02-28 · 中危
   $0跨站请求伪造
7. 17
   Users email can be changed without verification业务逻辑 · 2018-04-27 · 未评级
   $0业务逻辑错误
8. 17
   Information disclosure when trying to delete an expense's attachment on m.mavenlink.com信息泄露 · 2018-01-21 · 中危
   $0信息泄露
9. 14
   Account members can re-add themselve after has been deleted by administrator访问控制 · 2018-05-04 · 低危
   $0权限提升
10. 9
    Tabnabbing via Window.Opener @Mavenlink开放重定向 · 2017-05-10 · 低危
    $0开放重定向
11. 6
    Password reset token not expiring身份认证 · 2014-07-11 · 未评级
    $0认证缺陷（通用）
12. 6
    Login password guessing attack身份认证 · 2014-07-23 · 未评级
    $0违反安全设计原则（按标题归类）
13. 5
    Non Validation of session after password reset身份认证 · 2014-07-23 · 未评级
    $0违反安全设计原则（按标题归类）
14. 4
    Email field filtering problem.身份认证 · 2014-11-17 · 未评级
    $0认证缺陷（通用）
15. 4
    Flash XSS on swfupload.swf showing at app.mavenlink.com跨站脚本 · 2014-07-25 · 未评级
    $0XSS（通用）
16. 4
    Login CSRF跨站请求伪造 · 2014-08-01 · 未评级
    $0跨站请求伪造
17. 4
    Clickjacking at https://www.mavenlink.com/ main website错误配置 · 2014-09-19 · 未评级
    $0点击劫持
18. 3
    XSS in https://app.mavenlink.com/workspaces/跨站脚本 · 2015-06-23 · 未评级
    $0XSS（通用）
19. 3
    privilege escalation访问控制 · 2014-08-06 · 未评级
    $0权限提升
20. 3
    Clickjacking & CSRF attack can be done at https://app.mavenlink.com/login跨站请求伪造 · 2014-09-19 · 未评级
    $0跨站请求伪造
21. 2
    Open/Unvalidated Redirect Issue开放重定向 · 2015-08-07 · 未评级
    $0开放重定向
22. 2
    Clickjacking错误配置 · 2014-08-22 · 未评级
    $0点击劫持