漏洞详情

CNVD编号	CNVD-2017-04486
漏洞标题	中国电信掌上营业厅app在线客服页面userid参数存在越权漏洞
严重等级	中
影响产品	中国电信集团公司 掌上营业厅app
漏洞类型	通用软硬件漏洞
发现时间	2017-04-11
公开时间	2017-05-26
发现者	渣渣
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.189.cn/wap/
漏洞描述	中国电信掌上营业厅是一款基于手机终端，为用户提供充值交费，费用查询等业务的应用软件。 中国电信掌上营业厅app在线客服页面userid参数存在越权漏洞，攻击者可通过修改userid参数来越权查看任意用户套餐，账户余额等相关信息。

返回漏洞库首页