漏洞详情

CNVD编号	CNVD-2017-02910
漏洞标题	云麦好轻APP存在信息泄露漏洞
严重等级	中
影响产品	云麦公司 好轻APP
漏洞类型	通用软硬件漏洞
发现时间	2017-03-14
公开时间	2017-04-29
发现者	移动互联网安全技术国家工程实验室
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.iyunmai.com
漏洞描述	云麦好轻APP是云麦公司推出的智能体重秤专用app。 云麦好轻APP存在信息泄露漏洞。由于整个APP仅仅使用token作为安全限制，因此破解了token生成算法，即可获取敏感信息，包括用户姓名、手机号码、身高体重等信息泄露；同时泄露用户在该APP内购买商品产生的订单信息（姓名、手机号、详细收货地址、购买的商品信息）。

返回漏洞库首页