Urban Company

Urban Company 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证2
• 信息泄露2
• 错误配置1
• 服务端请求伪造1

主要弱点

• 认证缺陷（通用）1
• 信息泄露1
• 会话过期不足1
• 隐私侵犯1
• SSRF1
• 违反安全设计原则（按标题归类）1

常见资产

• www.urbancompany.comURL · 6

高票报告

当前状态 6 份 · 全部 6

1. 123
   Critical full compromise of jarvis-new.urbanclap.com via weak session signing身份认证 · 2022-01-31 · 严重
   $1,500认证缺陷（通用）
2. 79
   Broken Link on Urban Company's Vulnerability Submission Form错误配置 · 2021-06-21 · 低危
   $0违反安全设计原则（按标题归类）
3. 33
   Host header injection that bypassed protection and allowed accessing multiple subdomains服务端请求伪造 · 2022-12-22 · 中危
   $500SSRF
4. 14
   Private ip leaking through response信息泄露 · 2021-06-16 · 未评级
   $0信息泄露
5. 4
   Exposed data of credit card details to hacker or attacker.信息泄露 · 2021-06-28 · 中危
   $0隐私侵犯
6. 4
   Insufficient Session Expiration身份认证 · 2021-06-23 · 低危
   $0会话过期不足