广州证券后台弱口令有可能导致724523客户泄漏

漏洞概要

缺陷编号:WooYun-2015-0118911

漏洞标题:广州证券后台弱口令有可能导致724523客户泄漏

相关厂商:广州证券

漏洞作者:路人甲

提交时间:2015-06-08 08:42

公开时间:2015-07-23 11:56

漏洞类型:后台弱口令

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(广东省信息安全测评中心)处理

Tags标签:

漏洞详情

披露状态:

2015-06-08: 细节已通知厂商并且等待厂商处理中
2015-06-08: 厂商已经确认,细节仅向厂商公开
2015-06-18: 细节向核心白帽子及相关领域专家公开
2015-06-28: 细节向普通白帽子公开
2015-07-08: 细节向实习白帽子公开
2015-07-23: 细节向公众公开

简要描述:

严重

详细说明:

一个小小的弱口令导致的

弱口令看图片本人没有下载 没有导出

漏洞证明:

修复方案:

本人没有下载没有导出 请求不要查我谢谢没有任何破坏

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-06-08 11:54

厂商回复:

非常感谢您的报告。
报告中的问题已确认并复现.
影响的数据:高
攻击成本:低
造成影响:高
综合评级为:高,rank:10
正在联系相关网站管理单位处置。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 hh2014 白帽子 | Rank:41 漏洞数:4)

    求审核哦http://www.wooyun.org/bugs/wooyun-2015-0118746/trace/429d7cf15f2a52672b43a1e52eec77a4 @[email protected]

  2. 2010-01-01 00:00 myhalo 白帽子 | Rank:241 漏洞数:22)

    我擦,还没修复啊。

  3. 2010-01-01 00:00 华生 白帽子 | Rank:8 漏洞数:1)

    @myhalo qiu xiang xi