Veris

Veris 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制12
• 跨站脚本12
• 身份认证9
• 信息泄露5
• 拒绝服务2
• 错误配置2
• 跨站请求伪造2
• 密码学缺陷1
• 开放重定向1

主要弱点

• XSS（通用）12
• 权限提升12
• 认证缺陷（通用）8
• 信息泄露5
• 跨站请求伪造2
• 资源消耗失控2
• 违反安全设计原则（按标题归类）2
• 违反安全设计原则（按标题归类）1
• 开放重定向1
• 密码学问题（通用）1

常见资产

• · 46

高票报告

当前状态 43 份 · 全部 46

1. 10
   bug身份认证 · 2016-10-10 · 未评级
   $0认证缺陷（通用）
2. 9
   Email spoofing in [email protected]拒绝服务 · 2016-07-05 · 未评级
   $0资源消耗失控
3. 6
   Wordpress Pingback DDoS Attacks in domain: veris.in拒绝服务 · 2016-06-13 · 未评级
   $0资源消耗失控
4. 6
   Critical - Insecure Direct Object Reference - Deleting any member of any organization remotely访问控制 · 2016-06-13 · 未评级
   $0权限提升
5. 6
   Password reset link is not Expiring身份认证 · 2016-06-13 · 未评级
   $0违反安全设计原则（按标题归类）
6. 5
   [XSS] sandbox.veris.in跨站脚本 · 2016-09-09 · 未评级
   $0XSS（通用）
7. 5
   Captcha Bypass enable login bruteforce身份认证 · 2016-05-14 · 未评级
   $0认证缺陷（通用）
8. 4
   Complete or Edit Another User's Profile身份认证 · 2016-05-14 · 未评级
   $0认证缺陷（通用）
9. 4
   Critical IDOR - Get Authentication Details of any Terminal/Gatekeeper访问控制 · 2016-06-13 · 未评级
   $0权限提升
10. 4
    Critical IDOR - Delete any group of any organization remotely访问控制 · 2016-06-13 · 未评级
    $0权限提升
11. 4
    Password(s) can be found via login process.身份认证 · 2016-05-14 · 未评级
    $0认证缺陷（通用）
12. 3
    SSL/TLS BEAST ATTACK VULNERABILITY密码学缺陷 · 2017-05-15 · 未评级
    $0密码学问题（通用）
13. 3
    Stored XSS in member book跨站脚本 · 2016-05-13 · 未评级
    $0XSS（通用）
14. 3
    Not Using Secure Flag Option on Cookies Could Lead to a Man in the Middle Session Highjacking身份认证 · 2016-03-17 · 未评级
    $0认证缺陷（通用）
15. 3
    User enumeration via error message身份认证 · 2016-03-18 · 未评级
    $0认证缺陷（通用）
16. 3
    Creating multiple user with the same link which is sent to email after registeration错误配置 · 2016-06-13 · 未评级
    $0违反安全设计原则（按标题归类）
17. 3
    Critical IDOR - Make Rule for Any Group & Any Venue remotely访问控制 · 2016-06-13 · 未评级
    $0权限提升
18. 3
    Critical IDOR - Get Rules of any organization remotely访问控制 · 2016-06-13 · 未评级
    $0权限提升
19. 3
    Critical IDOR - Can select any Parent while creating new Venue访问控制 · 2016-06-13 · 未评级
    $0权限提升
20. 3
    Critical IDOR - Get venue data of any organization remotely访问控制 · 2016-06-13 · 未评级
    $0权限提升
21. 3
    Critical IDOR - Set anyone's Terminal Data remotely访问控制 · 2016-06-13 · 未评级
    $0权限提升
22. 3
    Critical IDOR - Get anyone's Terminal Data remotely访问控制 · 2016-06-13 · 未评级
    $0权限提升
23. 3
    Critical IDOR - Delete any terminal/gatekeeper of any organization remotely访问控制 · 2016-06-13 · 未评级
    $0权限提升
24. 3
    Critical IDOR - Delete any rule of any organization remotely访问控制 · 2016-06-13 · 未评级
    $0权限提升
25. 3
    Critical IDOR - Delete any venue of any organization remotely访问控制 · 2016-06-13 · 未评级
    $0权限提升