Pushwoosh

Pushwoosh 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露6
• 跨站脚本3
• 身份认证2
• 错误配置2
• 内存破坏1
• 拒绝服务1
• 代码执行1
• 业务逻辑1

主要弱点

• 信息泄露5
• XSS（通用）3
• 认证缺陷（通用）2
• 点击劫持1
• 资源消耗失控1
• 违反安全设计原则（按标题归类）1
• 敏感信息明文存储1
• 违反安全设计原则（按标题归类）1
• 命令注入（通用）1
• 内存破坏（通用）1

常见资产

• · 17

高票报告

当前状态 17 份 · 全部 17

1. 23
   Development configuration file信息泄露 · 2018-01-18 · 严重
   $0信息泄露
2. 16
   Bypass the resend limit in Send Invites业务逻辑 · 2016-11-22 · 中危
   $0违反安全设计原则（按标题归类）
3. 14
   Spoof Email with Hyperlink Injection via Invites functionality错误配置 · 2016-11-14 · 低危
   $0违反安全设计原则（按标题归类）
4. 13
   Read Application Name , Subscribers Count信息泄露 · 2016-11-23 · 中危
   $0信息泄露
5. 11
   Publicy accessible IDRAC instance at api-m.inapp.pushwoosh.com身份认证 · 2017-03-30 · 低危
   $0认证缺陷（通用）
6. 11
   Nginx version disclosure via response header信息泄露 · 2016-11-18 · 低危
   $0信息泄露
7. 11
   Password Forgot/Password Reset Request Bug拒绝服务 · 2016-11-16 · 高危
   $0资源消耗失控
8. 11
   Reflected Xss on跨站脚本 · 2016-12-14 · 低危
   $0XSS（通用）
9. 10
   Cross-Site Scripting Stored On Rich Media跨站脚本 · 2016-11-17 · 未评级
   $0XSS（通用）
10. 9
    Administrator Access To Management Console代码执行 · 2016-11-17 · 严重
    $0命令注入（通用）
11. 9
    Unsecured Grafana instance身份认证 · 2016-11-15 · 严重
    $0认证缺陷（通用）
12. 9
    Nginx server version disclosure信息泄露 · 2016-11-14 · 低危
    $0信息泄露
13. 9
    htaccess file is accesible信息泄露 · 2016-11-14 · 低危
    $0信息泄露
14. 7
    Clickjacking错误配置 · 2017-02-02 · 中危
    $0点击劫持
15. 6
    Cleartext Password returned in JSON response信息泄露 · 2018-03-04 · 低危
    $0敏感信息明文存储
16. 6
    Stored XSS in Filters跨站脚本 · 2016-11-14 · 未评级
    $0XSS（通用）
17. 5
    Spam Some one using (user.saveInvite) system内存破坏 · 2016-11-22 · 低危
    $0内存破坏（通用）