蓝点网
给你感兴趣的内容!

新版12306订票系统今日刚上线就被爆出漏洞

来自乌云漏洞报告平台的消息,乌云白帽子发现今日上线的新版12306订票系统存在漏洞,现在的状态是已经确认。更新:漏洞已被处理

漏洞概要 

缺陷编号: WooYun-2013-45145
漏洞标题: 新版12306网站存在多个订票逻辑漏洞
相关厂商: 中国铁道科学研究院
漏洞作者: newcenturysun
提交时间: 2013-12-06 18:46
漏洞类型: 网络设计缺陷/逻辑错误
危害等级: 低
漏洞状态: 厂商已经确认
漏洞来源: http://www.wooyun.org
Tags标签: 无

来源:http://www.wooyun.org/bugs/wooyun-2013-045145

披露状态:

2013-12-06: 细节已通知厂商并且等待厂商处理中
2013-12-06: 厂商已经确认,细节仅向厂商公开

简要描述:

新版12306网站存在多个订票逻辑漏洞 可能导致后期订票软件泛滥 造成订票不公

漏洞hash:02a7117c57824d5c2632fe05308c24

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2013-12-06 21:49

厂商回复:

收到,修复中,谢谢对12306的关心和支持!

最新状态:

2013-12-07:漏洞已处理,谢谢!

12306img

转载请注明来源于蓝点网及本文链接:蓝点网 » 新版12306订票系统今日刚上线就被爆出漏洞
分享到:更多 ()
以下评论内容由网友保留所有权,除非特别注明否则所有评论均不代表本站观点!

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址