Ping Identity

Ping Identity 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证3
• 信息泄露2
• 访问控制1
• 错误配置1
• 跨站脚本1

主要弱点

• 存储型 XSS1
• 访问控制缺陷（通用）1
• 认证缺陷（通用）1
• 信息泄露1
• Information Exposure Through Sent Data1
• 会话过期不足1
• 违反安全设计原则（按标题归类）1
• 违反安全设计原则（按标题归类）1

常见资产

• https://ort-admin.pingone.com/*WILDCARD · 3
• · 2
• https://api-staging.pingone.com/*WILDCARD · 1
• https://apps-staging.pingone.com/*WILDCARD · 1
• https://console-staging.pingone.com/*WILDCARD · 1

高票报告

当前状态 8 份 · 全部 8

1. 24
   Stored XSS in Application menu via Home Page Url跨站脚本 · 2020-11-17 · 中危
   $0存储型 XSS
2. 24
   Google Maps API key leaked during device pairing信息泄露 · 2020-04-29 · 中危
   $150Information Exposure Through Sent Data
3. 22
   Broken Link on Ping Identity's Vulnerability Submission Form on Hackerone错误配置 · 2021-06-16 · 低危
   $0违反安全设计原则（按标题归类）
4. 21
   Internal Hostname disclosure from multiple Apache servers via blank host header method信息泄露 · 2020-03-13 · 低危
   $150信息泄露
5. 16
   Session misconfiguration on change password feature at https://apps-staging.pingone.com/myaccount/?environmentId=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx#身份认证 · 2020-11-17 · 低危
   $0违反安全设计原则（按标题归类）
6. 14
   Forbidden access to https://apps-staging.pingone.com but "/packages.json" visible and full path disclosure访问控制 · 2020-11-17 · 低危
   $100访问控制缺陷（通用）
7. 8
   Session misconfiguration on forget password feature at https://ort-admin.pingone.com身份认证 · 2020-11-17 · 低危
   $0会话过期不足
8. 2
   No valid SPF record not found身份认证 · 2020-11-17 · 未评级
   $0认证缺陷（通用）