Slack

Slack 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本32
• 身份认证17
• 信息泄露12
• 错误配置11
• 代码执行10
• 访问控制10
• 其他弱点8
• 开放重定向8
• 跨站请求伪造8
• 服务端请求伪造5
• 业务逻辑4
• 密码学缺陷3
• 拒绝服务2
• 注入与走私2
• 路径遍历1

主要弱点

• XSS（通用）28
• 认证缺陷（通用）15
• 信息泄露10
• 违反安全设计原则（按标题归类）10
• 权限提升9
• 跨站请求伪造8
• 开放重定向7
• 命令注入（通用）5
• Unlabeled5
• SSRF5

常见资产

• · 104
• slack.comURL · 14
• app.slack.comURL · 12
• slackb.comURL · 1
• api.slack.comURL · 1
• https://github.com/slackhq/nebulaSOURCE_CODE · 1

高票报告

当前状态 0 份 · 全部 133

1. 该状态下暂无报告