Slack

Slack 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本32
• 身份认证17
• 信息泄露12
• 错误配置11
• 代码执行10
• 访问控制10
• 其他弱点8
• 开放重定向8
• 跨站请求伪造8
• 服务端请求伪造5
• 业务逻辑4
• 密码学缺陷3
• 拒绝服务2
• 注入与走私2
• 路径遍历1

主要弱点

• XSS（通用）28
• 认证缺陷（通用）15
• 信息泄露10
• 违反安全设计原则（按标题归类）10
• 权限提升9
• 跨站请求伪造8
• 开放重定向7
• 命令注入（通用）5
• Unlabeled5
• SSRF5

常见资产

• · 104
• slack.comURL · 14
• app.slack.comURL · 12
• slackb.comURL · 1
• api.slack.comURL · 1
• https://github.com/slackhq/nebulaSOURCE_CODE · 1

高票报告

当前状态 13 份 · 全部 133

1. 11
   CSV export/import functionality allows administrators to modify member and message content of a workspace访问控制 · 2022-09-29 · 低危
   $250权限提升
2. 11
   Open redirect vulnerability开放重定向 · 2014-04-07 · 未评级
   $0开放重定向
3. 8
   Email enumeration信息泄露 · 2014-04-02 · 未评级
   $0信息泄露
4. 7
   Remote file Inclusion - RFI in upload代码执行 · 2014-07-08 · 未评级
   $0代码注入
5. 7
   Session Fixation disclosing email address信息泄露 · 2014-04-01 · 未评级
   $0信息泄露
6. 3
   User impersonation is possible with incoming webhooks错误配置 · 2014-04-11 · 未评级
   $0违反安全设计原则（按标题归类）
7. 3
   Content Spoofing错误配置 · 2014-08-11 · 未评级
   $0违反安全设计原则（按标题归类）
8. 2
   Unauthenticated Access to some old file thumbnails身份认证 · 2016-06-22 · 未评级
   $0认证缺陷（通用）
9. 2
   open redirect in https://slack.com开放重定向 · 2014-06-01 · 未评级
   $0开放重定向
10. 2
    TLS1/SSLv3 Renegotiation Vulnerability其他弱点 · 2014-08-14 · 未评级
    $0Unlabeled
11. 2
    Open Redirect in Slack开放重定向 · 2014-05-21 · 未评级
    $0开放重定向
12. 2
    Deleting Teams implemenation身份认证 · 2014-08-21 · 未评级
    $0认证缺陷（通用）
13. 1
    Link vulnerability leads to phishing attacks其他弱点 · 2015-07-14 · 未评级
    $0Unlabeled