漏洞详情

CNVD编号	CNVD-2017-13143
漏洞标题	Personify360 e-Business信息泄露漏洞（CNVD-2017-13143）
严重等级	高
影响产品	Personify Personify360 e-Business >=7.5.2，<=7.6.1
漏洞类型	通用软硬件漏洞
发现时间	2017-06-15
公开时间	2017-07-07
发现者	unknwon
解决方案	厂商已发布漏洞修复程序，请及时关注更新： https://amswoes.wordpress.com/2017/06/06/first-blog-post/
漏洞描述	Personify360 e-Business是美国Personify公司的一套基于Web的成员管理系统。 Personify360 e-Business 7.5.2版本至7.6.1版本中存在安全漏洞。攻击者可利用该漏洞添加厂商账户或读取厂商账户数据（包括：用户名称和密码）。

返回漏洞库首页