漏洞详情

CNVD编号	CNVD-2017-06366
漏洞标题	菜鸟裹裹APP存在云存储权限泄露漏洞
严重等级	高
影响产品	菜鸟网络科技有限公司 菜鸟裹裹
漏洞类型	通用软硬件漏洞
发现时间	2017-05-08
公开时间	2017-06-23
发现者	盘古实验室
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： https://www.cainiao.com/
漏洞描述	菜鸟裹裹是一款提供查快递、寄快递的应用软件。 菜鸟裹裹APP存在云存储权限泄露漏洞。由于菜鸟裹裹使用了阿里云oss，将accessKeyId和accessKeySecret内置在移动应用中，导致凭证泄露。攻击者可利用此漏洞获取菜鸟裹裹应用的物流相关数据。

返回漏洞库首页