Uber

Uber 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露51
• 跨站脚本49
• 身份认证40
• 错误配置15
• 代码执行11
• 访问控制11
• 其他弱点10
• 跨站请求伪造9
• 业务逻辑8
• 拒绝服务7
• SQL 注入7
• 不安全的直接对象引用6
• 开放重定向5
• 密码学缺陷4
• 服务端请求伪造3
• 注入与走私1
• 内存破坏1
• 路径遍历1

主要弱点

• 信息泄露40
• 认证缺陷（通用）35
• XSS（通用）29
• 违反安全设计原则（按标题归类）14
• 反射型 XSS11
• Unlabeled10
• 跨站请求伪造9
• 权限提升8
• 代码注入7
• 资源消耗失控7

常见资产

• · 234
• Uber AssetsOTHER · 5

高票报告

当前状态 7 份 · 全部 239

1. 267
   XSS At "pages.et.uber.com"跨站脚本 · 2016-08-20 · 未评级
   $0XSS（通用）
2. 36
   Attacker could setup reminder remotely using brute force跨站请求伪造 · 2016-09-19 · 未评级
   $0跨站请求伪造
3. 12
   Session not expired When logout [partners.uber.com]身份认证 · 2017-05-27 · 低危
   $0Unlabeled
4. 5
   Content injection on 404 error page at faspex.uber.com错误配置 · 2016-08-13 · 未评级
   $0违反安全设计原则（按标题归类）
5. 5
   reopen #128853 (Information disclosure at lite.uber.com)信息泄露 · 2016-07-26 · 未评级
   $0信息泄露
6. 4
   Uber is Flooding my Mobile with SMS Daily like a cron JOB错误配置 · 2016-07-26 · 未评级
   $0违反安全设计原则（按标题归类）
7. 1
   Privilege escalation to allow non activated users to login and use uber partner ios app访问控制 · 2016-06-14 · 未评级
   $0权限提升