漏洞详情

CNVD编号	CNVD-2017-09708
漏洞标题	巴歌出行安卓App存在任意用户密码重置漏洞
严重等级	中
影响产品	北京巴歌汽车租赁有限公司 巴歌出行APP
漏洞类型	通用软硬件漏洞
发现时间	2017-05-26
公开时间	2017-07-11
发现者	北京启明星辰信息安全技术有限公司
解决方案	厂商尚未提供漏洞修复方案，请关注厂商主页及时更新： http://www.bagechuxing.cn/
漏洞描述	巴歌出行是北京巴歌汽车租赁有限公司创立的汽车分时租赁及共享平台，借助物联网技术和先进的运营模式，实现无人值守、随租随还的智能用车方式，致力于为用户提供24小时安全、便捷、经济的用车服务，提升城市出行效率，减少拥堵和排放，构建美好的出行体验。 巴歌出行安卓App存在任意用户密码重置漏洞，攻击者可利用该漏洞任意重置其密码。

返回漏洞库首页