漏洞详情

CNVD编号 CNVD-2017-04485
漏洞标题 中国电信掌上营业厅app商城订单页面orderid参数存在越权漏洞
严重等级
影响产品 中国电信集团公司 掌上营业厅app
漏洞类型 通用软硬件漏洞
发现时间 2017-04-12
公开时间 2017-05-29
发现者 渣渣
解决方案 厂商尚未提供漏洞修补方案,请关注厂商主页及时更新: http://www.189.cn/wap/
漏洞描述 中国电信掌上营业厅是一款基于手机终端,为用户提供充值交费,费用查询等业务的应用软件。 中国电信掌上营业厅app商城订单页面orderid参数存在越权漏洞,攻击者可通过遍历orderid来越权查看其它用户订单。

返回漏洞库首页
Image Additional Image