新版12306订票系统今日刚上线就被爆出漏洞
来自乌云漏洞报告平台的消息,乌云白帽子发现今日上线的新版12306订票系统存在漏洞,现在的状态是已经确认。更新:漏洞已被处理
漏洞概要
缺陷编号: WooYun-2013-45145
漏洞标题: 新版12306网站存在多个订票逻辑漏洞
相关厂商: 中国铁道科学研究院
漏洞作者: newcenturysun
提交时间: 2013-12-06 18:46
漏洞类型: 网络设计缺陷/逻辑错误
危害等级: 低
漏洞状态: 厂商已经确认
漏洞来源: http://www.wooyun.org
Tags标签: 无
来源:http://www.wooyun.org/bugs/wooyun-2013-045145
披露状态:
2013-12-06: 细节已通知厂商并且等待厂商处理中
2013-12-06: 厂商已经确认,细节仅向厂商公开
简要描述:
新版12306网站存在多个订票逻辑漏洞 可能导致后期订票软件泛滥 造成订票不公
漏洞hash:02a7117c57824d5c2632fe05308c24
厂商回应:
危害等级:中
漏洞Rank:6
确认时间:2013-12-06 21:49
厂商回复:
收到,修复中,谢谢对12306的关心和支持!
最新状态:
2013-12-07:漏洞已处理,谢谢!