漏洞详情

CNVD编号	CNVD-2017-06345
漏洞标题	熊猫驾信安卓App存在任意积分兑换漏洞
严重等级	中
影响产品	成都迪吉信息技术有限公司 熊猫驾信
漏洞类型	通用软硬件漏洞
发现时间	2017-04-25
公开时间	2017-06-09
发现者	北京启明星辰信息安全技术有限公司
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.xmxing.net/
漏洞描述	熊猫驾信是由成都迪吉信息技术有限公司开发的一款交管出行服务软件。 熊猫驾信安卓App存在任意积分兑换漏洞。由于熊猫驾信安卓app支付接口存在设计缺陷，导致攻击者可利用该漏洞兑换任意物品。

返回漏洞库首页