Tennessee Valley Authority

Tennessee Valley Authority 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露2
• 访问控制1
• 身份认证1
• 业务逻辑1
• SQL 注入1

主要弱点

• 业务逻辑错误1
• File and Directory Information Exposure1
• 认证缺陷（通用）1
• Incorrect Authorization1
• 错误信息泄露1
• SQL 注入1

常见资产

• *.tva.govWILDCARD · 4
• http://tvavirtual.comURL · 1
• *.mytva.comWILDCARD · 1

高票报告

当前状态 6 份 · 全部 6

1. 68
   access to profile & reset password page without authentication身份认证 · 2023-11-30 · 中危
   $0认证缺陷（通用）
2. 50
   captcha bypass leads to register multiple user with one valid captcha业务逻辑 · 2023-11-30 · 中危
   $0业务逻辑错误
3. 42
   File listing through scripts folder信息泄露 · 2024-02-09 · 未评级
   $0File and Directory Information Exposure
4. 36
   internal path disclosure via register error信息泄露 · 2023-11-30 · 低危
   $0错误信息泄露
5. 30
   SQL Injection on https://soa-accp.glbx.tva.gov/ via "/api/" path - VI-21-015SQL 注入 · 2022-04-27 · 严重
   $0SQL 注入
6. 29
   Incorrect Authorization leads to see other users Documents Uploaded访问控制 · 2023-11-30 · 中危
   $0Incorrect Authorization