漏洞详情

CNVD编号	CNVD-2017-12233
漏洞标题	嘟嘟巴士安卓app存在破解sign签名算法导致任意手机号登录漏洞
严重等级	中
影响产品	深圳市乐途宝网络科技有限公司 嘟嘟巴士安卓app
漏洞类型	通用软硬件漏洞
发现时间	2017-05-14
公开时间	2017-06-29
发现者	北京启明星辰信息安全技术有限公司
解决方案	厂商尚未提供修复方案，请关注厂商主页更新： http://www.dudubashi.com/
漏洞描述	​嘟嘟巴士是为有相同出行需求的人提供的一款巴士班车定制手机服务平台。 嘟嘟巴士安卓app存在破解sign签名算法导致任意手机号登录漏洞。攻击者可以利用该漏洞使用任意手机号码登录系统。

返回漏洞库首页