漏洞详情

CNVD编号	CNVD-2017-09964
漏洞标题	携程APP支付密码存在明文传输漏洞
严重等级	中
影响产品	携程旅行网 携程app
漏洞类型	通用软硬件漏洞
发现时间	2017-06-13
公开时间	2017-07-28
发现者	何灿烽
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.ctrip.com/
漏洞描述	携程APP是一款为用户提供手机预订特价酒店、打折机票、火车票服务的手机客户端。 携程APP支付密码存在明文传输漏洞。由于客户端未对用户的支付密码进行加密，攻击者可利用漏洞获取用户敏感信息。

返回漏洞库首页