OWOX, Inc.

OWOX, Inc. 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证5
• 跨站脚本3
• 错误配置2
• 注入与走私2
• 信息泄露2
• 代码执行1
• 访问控制1

主要弱点

• 认证缺陷（通用）5
• 信息泄露2
• 反射型 XSS2
• 权限提升1
• 点击劫持1
• Unlabeled1
• 命令注入（通用）1
• 违反安全设计原则（按标题归类）1
• XSS（通用）1
• HTTP Response Splitting1

常见资产

• · 16

高票报告

当前状态 11 份 · 全部 16

1. 20
   Reflected XSS跨站脚本 · 2019-12-09 · 高危
   $0反射型 XSS
2. 18
   Server-side cache poisoning leads to the http://my.dev.owox.com inaccessibility注入与走私 · 2017-11-23 · 高危
   $0Unlabeled
3. 17
   Session is not expire after logout身份认证 · 2019-11-08 · 中危
   $0认证缺陷（通用）
4. 17
   Broken Authentication & Session Management (Login Bypass) at support.owox.com身份认证 · 2017-05-22 · 严重
   $0认证缺陷（通用）
5. 16
   Stored XSS at https://finance.owox.com/customer/accountList跨站脚本 · 2017-02-12 · 低危
   $0XSS（通用）
6. 13
   Unrestricted File Upload in Chat Window错误配置 · 2020-08-16 · 中危
   $0违反安全设计原则（按标题归类）
7. 13
   HTTP Response Splitting(CRLF injection) in bi.owox.com代码执行 · 2016-12-21 · 未评级
   $0命令注入（通用）
8. 12
   Access to Grafana Dashboard信息泄露 · 2017-01-06 · 中危
   $0信息泄露
9. 12
   Subdomain Takeover on http://kiosk.owox.com/身份认证 · 2016-11-18 · 严重
   $0认证缺陷（通用）
10. 9
    Subdomain takeover in many subdomains访问控制 · 2017-03-24 · 严重
    $0权限提升
11. 8
    The URL in "Choose a data source'' at "https://bi.owox.com/ui/settings/connected-services/setup/" is not filtered => reflected XSS.跨站脚本 · 2019-12-09 · 高危
    $0反射型 XSS