Uber

Uber 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露51
• 跨站脚本49
• 身份认证40
• 错误配置15
• 代码执行11
• 访问控制11
• 其他弱点10
• 跨站请求伪造9
• 业务逻辑8
• 拒绝服务7
• SQL 注入7
• 不安全的直接对象引用6
• 开放重定向5
• 密码学缺陷4
• 服务端请求伪造3
• 注入与走私1
• 内存破坏1
• 路径遍历1

主要弱点

• 信息泄露40
• 认证缺陷（通用）35
• XSS（通用）29
• 违反安全设计原则（按标题归类）14
• 反射型 XSS11
• Unlabeled10
• 跨站请求伪造9
• 权限提升8
• 代码注入7
• 资源消耗失控7

常见资产

• · 234
• Uber AssetsOTHER · 5

高票报告

当前状态 161 份 · 全部 239

1. 643
   Sensitive user information disclosure at bonjour.uber.com/marketplace/_rpc via the 'userUuid' parameter信息泄露 · 2019-09-09 · 高危
   $0信息泄露
2. 458
   [Pre-Submission][H1-4420-2019] API access to Phabricator on code.uberinternal.com from leaked certificate in git repo信息泄露 · 2021-02-26 · 严重
   $40,000敏感信息不安全存储
3. 427
   Chained Bugs to Leak Victim's Uber's FB Oauth Token身份认证 · 2019-01-26 · 高危
   $0认证缺陷（通用）
4. 376
   Reflected XSS and sensitive data exposure, including payment details, on lioncityrentals.com.sg密码学缺陷 · 2020-05-01 · 高危
   $4,000敏感信息明文传输
5. 325
   RCE via npm misconfig -- installing internal libraries from the public registry代码执行 · 2021-02-24 · 严重
   $9,000代码注入
6. 312
   Change any Uber user's password through /rt/users/passwordless-signup - Account Takeover (critical)身份认证 · 2016-07-15 · 未评级
   $0认证缺陷（通用）
7. 223
   Stored XSS in developer.uber.com跨站脚本 · 2016-06-27 · 未评级
   $7,500XSS（通用）
8. 210
   Unauthorized access to █████████.com allows access to Uber Brazil tax documents and system.访问控制 · 2021-03-06 · 低危
   $4,500访问控制缺陷（通用）
9. 183
   Authentication bypass on auth.uber.com via subdomain takeover of saostatic.uber.com身份认证 · 2017-07-13 · 严重
   $0认证缺陷（通用）
10. 144
    Open Redirect on central.uber.com allows for account takeover身份认证 · 2019-01-26 · 高危
    $0认证缺陷（通用）
11. 141
    Reading Emails in Uber Subdomains身份认证 · 2016-09-15 · 未评级
    $0认证缺陷（通用）
12. 137
    uber.com may RCE by Flask Jinja2 Template Injection代码执行 · 2016-04-07 · 未评级
    $10,000代码注入
13. 131
    [First 30] Stored XSS on login.uber.com/oauth/v2/authorize via redirect_uri parameter跨站脚本 · 2021-02-26 · 高危
    $3,000存储型 XSS
14. 125
    Client secret, server tokens for developer applications returned by internal API信息泄露 · 2019-02-08 · 未评级
    $0信息泄露
15. 123
    IDOR leads to leak analytics of any restaurant不安全的直接对象引用 · 2021-04-30 · 中危
    $0IDOR
16. 114
    Reflected XSS on https://www.uber.com其他弱点 · 2021-03-16 · 高危
    $0Unlabeled
17. 112
    IDOR leads to See analytics of Loyalty Program in any restaurant.不安全的直接对象引用 · 2021-05-28 · 中危
    $0IDOR
18. 112
    ubernycmarketplace.com is vulnerable to the Heartbleed Bug信息泄露 · 2020-04-24 · 低危
    $1,500信息泄露
19. 107
    Stored XSS on any page in most Uber domains跨站脚本 · 2018-11-21 · 高危
    $6,000存储型 XSS
20. 100
    password reset token leaking allowed for ATO of an Uber account身份认证 · 2017-05-18 · 严重
    $10,000认证缺陷（通用）
21. 93
    SQL Injection on sctrack.email.uber.com.cnSQL 注入 · 2016-07-26 · 未评级
    $4,000SQL 注入
22. 91
    private passenger information is exposed to the Uber Driver app during ride dispatch ("Ping") events信息泄露 · 2021-05-15 · 中危
    $0信息泄露
23. 90
    Complete Admin account takeover due to PhpDebugBar turned on in Uber's production server错误配置 · 2023-08-24 · 中危
    $0错误配置
24. 89
    [CRITICAL] -- Complete Account Takeover身份认证 · 2016-08-16 · 未评级
    $8,000认证缺陷（通用）
25. 88
    SAML Authentication Bypass on uchat.uberinternal.com身份认证 · 2017-09-06 · 高危
    $8,500认证缺陷（通用）