Courier

Courier 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证5
• 拒绝服务3
• 错误配置2
• 访问控制1
• 跨站请求伪造1
• 其他弱点1

主要弱点

• 资源消耗失控3
• 会话过期不足2
• 错误配置2
• 认证缺陷（通用）1
• 会话固定1
• Authentication Bypass Using an Alternate Path or Channel1
• Unlabeled1
• 跨站请求伪造1
• 访问控制缺陷（通用）1

常见资产

• www.trycourier.appURL · 10
• api.trycourier.appURL · 3

高票报告

当前状态 4 份 · 全部 13

1. 8
   Missing SPF record on trycourier.app错误配置 · 2022-02-17 · 低危
   $0错误配置
2. 6
   Bypass Too Many Requests Sign Up身份认证 · 2020-07-30 · 中危
   $0Authentication Bypass Using an Alternate Path or Channel
3. 6
   Logout page does not prevent CSRF跨站请求伪造 · 2020-07-07 · 低危
   $0跨站请求伪造
4. 1
   SSO Provider Credential Cache (logged out of Google/GitHub, could still log into Courier)其他弱点 · 2020-07-21 · 低危
   $0Unlabeled