漏洞详情

CNVD编号	CNVD-2017-04485
漏洞标题	中国电信掌上营业厅app商城订单页面orderid参数存在越权漏洞
严重等级	中
影响产品	中国电信集团公司 掌上营业厅app
漏洞类型	通用软硬件漏洞
发现时间	2017-04-12
公开时间	2017-05-29
发现者	渣渣
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.189.cn/wap/
漏洞描述	中国电信掌上营业厅是一款基于手机终端，为用户提供充值交费，费用查询等业务的应用软件。 中国电信掌上营业厅app商城订单页面orderid参数存在越权漏洞，攻击者可通过遍历orderid来越权查看其它用户订单。

返回漏洞库首页