Vimeo

Vimeo 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本17
• 访问控制13
• 身份认证10
• 跨站请求伪造7
• 信息泄露7
• 错误配置7
• 业务逻辑3
• 密码学缺陷2
• 其他弱点2
• 开放重定向1
• 服务端请求伪造1
• 注入与走私1

主要弱点

• XSS（通用）17
• 权限提升12
• 认证缺陷（通用）9
• 跨站请求伪造7
• 违反安全设计原则（按标题归类）7
• 信息泄露7
• 密码学问题（通用）2
• Unlabeled2
• Unlabeled2
• 开放重定向1

常见资产

• · 67
• www.vimeo.comURL · 2
• api.vimeo.comURL · 1
• embed.vhx.tvURL · 1

高票报告

当前状态 2 份 · 全部 71

1. 6
   Error page Text Injection.错误配置 · 2016-08-03 · 未评级
   $0违反安全设计原则（按标题归类）
2. 4
   XSS in Subtitles of Vimeo Flash Player and Hubnut跨站脚本 · 2016-09-14 · 未评级
   $0XSS（通用）