Vulnerabilidade

crítica Uma vulnerabilidade crítica refere-se à vulnerabilidade que ocorre no sistema de negócios principal (o sistema de controle principal, controle de campo, distribuição de negócios sistema, máquina fortaleza e outros sistemas de controle que podem gerenciar um grande número de sistemas). Isso pode causar um impacto severo, obter acesso de controle do sistema de negócios (dependendo da situação real), obter acesso da equipe de gerenciamento do sistema central e até mesmo controlar o sistema central.

Inclui, mas não está limitado a:

1. Acesso a vários dispositivos na rede interna;
2. Obtenha acesso de super administrador ao back-end central, vaze dados centrais da empresa e cause um impacto severo;
3. Estouro de contrato inteligente e vulnerabilidade à concorrência condicional.

Alta vulnerabilidade

1. Obtenha acesso ao sistema (getshell, execução de comando, etc.).
2. Injeção de SQL do sistema (degradação da vulnerabilidade de back-end, priorização do envio de pacotes conforme apropriado).
3. Obtenha acesso não autorizado às informações confidenciais, incluindo, mas não se limitando ao acesso direto ao plano de fundo do gerenciamento, ignorando a autenticação, senhas de back-end atacáveis ​​por força bruta, obtendo SSRF de informações confidenciais na rede interna, etc.
4. Leitura arbitrária de documentos.
5. Vulnerabilidade XXE que pode acessar qualquer informação.
6. A operação não autorizada envolve dinheiro, ignorar a lógica de pagamento (precisa ser utilizada com sucesso).
7. Defeitos graves de projeto lógico e defeitos de processo. Isso inclui, mas não está limitado a qualquer vulnerabilidade de login de usuário, a vulnerabilidade de modificação de senha de conta em lote, vulnerabilidade lógica envolvendo negócios principais da empresa, etc., exceto para explosão do código de verificação.
8. Outras vulnerabilidades que afetam os usuários em grande escala. Isso inclui, mas não está limitado ao XSS de armazenamento que pode ser propagado automaticamente nas páginas críticas. O XSS de armazenamento pode acessar as informações de autenticação do administrador e ser utilizado com êxito.
9. Vazamento de muito código-fonte.
10. Os defeitos de controle de permissão no contrato inteligente.

Vulnerabilidade média

1. A vulnerabilidade que pode afetar os usuários pela parte de interação. Inclui, mas não está limitado ao armazenamento XSS nas páginas gerais, CSRF envolvendo o negócio principal, etc.
2. Operação geral não autorizada. Inclui, mas não está limitado a, modificar os dados do usuário e realizar operações do usuário, ignorando as restrições.
3. Vulnerabilidades de negação de serviço. Inclui, mas não está limitado às vulnerabilidades de negação de serviço remota causadas pela negação de serviço de aplicativos da web.
4. As vulnerabilidades causadas por uma explosão bem-sucedida com a operação sensível do sistema, como qualquer login de conta e acesso de senha, etc., devido a defeitos lógicos do código de verificação.
5. O vazamento de informações de chaves de autenticação confidenciais armazenadas localmente, que precisam ser usadas com eficácia.
6. Baixa vulnerabilidade Vulnerabilidades

Baixa vulnerabilidade Vulnerabilidades

1. locais de negação de serviço. Inclui, mas não está limitado à negação de serviço do cliente local (análise de formatos de arquivo, travamentos gerados por protocolos de rede), problemas causados ​​pela exposição de permissão do componente Android, acesso geral ao aplicativo, etc.
2. Vazamento de informações gerais. Isso inclui, mas não está limitado a passagem de caminho da Web, passagem de caminho do sistema, navegação de diretório, etc.
3. Tipo reflexivo XSS (incluindo DOM XSS / Flash XSS).
4. CSRF geral.
5. Vulnerabilidade de salto de URL.
6. Bombas SMS, bombas de correio (cada sistema aceita apenas um tipo desta vulnerabilidade).
7. Outras vulnerabilidades menos prejudiciais não podem ser comprovadas como perigosas (como a vulnerabilidade CORS que não pode acessar informações confidenciais).
8. Nenhum valor de retorno e nenhuma utilização em profundidade de SSRF bem-sucedido.