Stellar.org

Stellar.org 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证4
• 业务逻辑2
• 访问控制1
• 内存破坏1
• 错误配置1
• 其他弱点1

主要弱点

• 违反安全设计原则（按标题归类）2
• 业务逻辑错误2
• 堆溢出1
• 认证缺陷（通用）1
• 认证尝试次数未限制1
• Unlabeled1
• 违反安全设计原则（按标题归类）1
• 强制浏览1

常见资产

• · 10

高票报告

当前状态 5 份 · 全部 10

1. 16
   brute force attack allowed on admin page https://www.stellar.org/wp-admin/身份认证 · 2020-02-24 · 中危
   $0认证尝试次数未限制
2. 10
   Direct URL access to PDF files访问控制 · 2020-02-24 · 中危
   $0强制浏览
3. 8
   Bypassing Verify Humans Page身份认证 · 2020-02-24 · 低危
   $0认证缺陷（通用）
4. 6
   xss其他弱点 · 2020-02-24 · 高危
   $0Unlabeled
5. 4
   Session Cookie without HttpOnly and secure flag set身份认证 · 2017-06-14 · 低危
   $0违反安全设计原则（按标题归类）