漏洞详情
CNVD编号 | CNVD-2017-04485 |
---|---|
漏洞标题 | 中国电信掌上营业厅app商城订单页面orderid参数存在越权漏洞 |
严重等级 | 中 |
影响产品 | 中国电信集团公司 掌上营业厅app |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-04-12 |
公开时间 | 2017-05-29 |
发现者 | 渣渣 |
解决方案 | 厂商尚未提供漏洞修补方案,请关注厂商主页及时更新: http://www.189.cn/wap/ |
漏洞描述 | 中国电信掌上营业厅是一款基于手机终端,为用户提供充值交费,费用查询等业务的应用软件。 中国电信掌上营业厅app商城订单页面orderid参数存在越权漏洞,攻击者可通过遍历orderid来越权查看其它用户订单。 |
返回漏洞库首页