Courier

Courier 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证5
• 拒绝服务3
• 错误配置2
• 访问控制1
• 跨站请求伪造1
• 其他弱点1

主要弱点

• 资源消耗失控3
• 会话过期不足2
• 错误配置2
• 认证缺陷（通用）1
• 会话固定1
• Authentication Bypass Using an Alternate Path or Channel1
• Unlabeled1
• 跨站请求伪造1
• 访问控制缺陷（通用）1

常见资产

• www.trycourier.appURL · 10
• api.trycourier.appURL · 3

高票报告

当前状态 13 份 · 全部 13

1. 35
   Broken Authentication Session Token Bug身份认证 · 2022-02-17 · 中危
   $0会话过期不足
2. 19
   Missing rate limit in signup Form身份认证 · 2020-07-29 · 中危
   $0认证缺陷（通用）
3. 16
   Rate limit function bypass can leads to occur huge critical problem into website.访问控制 · 2021-01-08 · 中危
   $0访问控制缺陷（通用）
4. 16
   [OPEN S3 BUCKET] All uploaded files are public.错误配置 · 2021-04-01 · 中危
   $0错误配置
5. 15
   2 Bypass of #1067533 rate limit via X-Forwarded-For<space>: Source IP on ( www.trycourier.app )拒绝服务 · 2021-08-28 · 中危
   $0资源消耗失控
6. 13
   disable test send feature if user's email address isn't verified拒绝服务 · 2020-06-30 · 高危
   $0资源消耗失控
7. 12
   Session Fixiation allow attacker to create new evil workspace without being logged in [ Insecure Session management ]身份认证 · 2021-09-17 · 中危
   $0会话固定
8. 12
   Possible to invite any team member without being logged in. [ Session Management Issue ]身份认证 · 2021-09-04 · 中危
   $0会话过期不足
9. 10
   [3] Bypassing IP Based Rate Limit Blocking leads to rate limit bypass in Courier Login Panel拒绝服务 · 2021-09-17 · 低危
   $0资源消耗失控
10. 8
    Missing SPF record on trycourier.app错误配置 · 2022-02-17 · 低危
    $0错误配置
11. 6
    Bypass Too Many Requests Sign Up身份认证 · 2020-07-30 · 中危
    $0Authentication Bypass Using an Alternate Path or Channel
12. 6
    Logout page does not prevent CSRF跨站请求伪造 · 2020-07-07 · 低危
    $0跨站请求伪造
13. 1
    SSO Provider Credential Cache (logged out of Google/GitHub, could still log into Courier)其他弱点 · 2020-07-21 · 低危
    $0Unlabeled