WHO COVID-19 Mobile App

WHO COVID-19 Mobile App 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 其他弱点3
• 访问控制1
• 身份认证1
• 错误配置1
• 跨站脚本1

主要弱点

• 输入校验不当2
• Authentication Bypass Using an Alternate Path or Channel1
• 反射型 XSS1
• 访问控制缺陷（通用）1
• 错误配置1
• Unlabeled1

常见资产

• · 2
• hack.whocoronavirus.orgURL · 2
• https://github.com/WorldHealthOrganization/appSOURCE_CODE · 2
• *.whocoronavirus.orgWILDCARD · 1

高票报告

当前状态 7 份 · 全部 7

1. 39
   Internal API endpoint is accesible for everyone访问控制 · 2020-12-28 · 中危
   $0访问控制缺陷（通用）
2. 19
   Probably unexploitable XSS via Header Injection跨站脚本 · 2020-12-22 · 低危
   $0反射型 XSS
3. 15
   Improper Input Validation on User's Location on PUT /WhoService/putLocation Could Affect Availability/Falsify Users其他弱点 · 2020-12-22 · 低危
   $0输入校验不当
4. 9
   DMARC and SPF records其他弱点 · 2020-12-22 · 中危
   $0Unlabeled
5. 8
   Improper Input Validation on User's Location on PUT /WhoService/putLocation Could Affect Availability/Falsify Users其他弱点 · 2021-01-12 · 中危
   $0输入校验不当
6. 4
   Error Page Text Injection (no compromise)错误配置 · 2021-02-14 · 低危
   $0错误配置
7. 3
   ArcGIS Rest Service linked to unsecured survey data身份认证 · 2021-02-14 · 中危
   $0Authentication Bypass Using an Alternate Path or Channel