漏洞详情

CNVD编号	CNVD-2017-03907
漏洞标题	奇奇出行安卓APP存在任意密码重置漏洞
严重等级	中
影响产品	杭州行啊行网络科技有限公司 奇奇出行安卓APP 3.1.0
漏洞类型	通用软硬件漏洞
发现时间	2017-03-27
公开时间	2017-05-12
发现者	北京启明星辰信息安全技术有限公司
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： https://www.sharegreen.com/
漏洞描述	奇奇出行安卓APP是一款提供公共自行车租赁服务的应用。 奇奇出行安卓APP存在任意密码重置漏洞。允许攻击者仅需知道他人手机号即可重置其密码，可查看任意他人的个人信息。

返回漏洞库首页