RelateIQ

RelateIQ 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 密码学缺陷4
• 信息泄露3
• 跨站脚本3
• 身份认证2
• 错误配置2
• 开放重定向1
• 跨站请求伪造1

主要弱点

• 密码学问题（通用）4
• XSS（通用）3
• 违反安全设计原则（按标题归类）2
• 信息泄露2
• 跨站请求伪造1
• 开放重定向1
• 违反安全设计原则（按标题归类）1
• 违反安全设计原则（按标题归类）1
• 认证缺陷（通用）1

常见资产

• · 16

高票报告

当前状态 16 份 · 全部 16

1. 9
   HTML injection in "Invite Collaborators"跨站脚本 · 2014-04-07 · 未评级
   $0XSS（通用）
2. 7
   Wildcard DNS in website错误配置 · 2014-06-01 · 未评级
   $0违反安全设计原则（按标题归类）
3. 6
   TRACE disclosure attack may be possible信息泄露 · 2014-07-26 · 未评级
   $0信息泄露
4. 5
   Resubmitted with POC #18685 Password reset CSRF跨站请求伪造 · 2014-09-17 · 未评级
   $0跨站请求伪造
5. 5
   Cross Site Scripting (XSS) - app.relateiq.com跨站脚本 · 2014-08-08 · 未评级
   $0XSS（通用）
6. 5
   Value of JSESSIONID and XSRF token parameter in cookie remains same before and after login身份认证 · 2014-05-15 · 未评级
   $0违反安全设计原则（按标题归类）
7. 4
   PoodleBleed密码学缺陷 · 2015-08-13 · 未评级
   $0密码学问题（通用）
8. 4
   Captcha Bypass With Extension密码学缺陷 · 2014-04-21 · 未评级
   $0密码学问题（通用）
9. 3
   Relateiq SSLv3 deprecated protocol vulnerability.密码学缺陷 · 2014-12-25 · 未评级
   $0密码学问题（通用）
10. 3
    SSRF (Portscan) via Register Function (Custom Server)错误配置 · 2014-07-26 · 未评级
    $0违反安全设计原则（按标题归类）
11. 3
    Failed Certificate Validation On Custom Server (Register)密码学缺陷 · 2014-08-25 · 未评级
    $0密码学问题（通用）
12. 3
    Old Sessions remain valid after the password change.身份认证 · 2014-06-11 · 未评级
    $0认证缺陷（通用）
13. 3
    RelateIQ GWT based application visible to unauthenticated users信息泄露 · 2014-04-11 · 未评级
    $0信息泄露
14. 2
    Cross-site Scripting in mailing (username)跨站脚本 · 2014-12-27 · 未评级
    $0XSS（通用）
15. 1
    XSRF token problem信息泄露 · 2014-04-21 · 未评级
    $0违反安全设计原则（按标题归类）
16. 1
    open redirect开放重定向 · 2014-05-19 · 未评级
    $0开放重定向