当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-038545

漏洞标题:中国东方航空股份有限公司购卡订单信息泄露

相关厂商:中国东方航空股份有限公司

漏洞作者: 蝶.!

提交时间:2013-09-29 18:36

修复时间:2013-11-13 18:37

公开时间:2013-11-13 18:37

漏洞类型:重要敏感信息泄露

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-29: 细节已通知厂商并且等待厂商处理中
2013-09-30: 厂商已经确认,细节仅向厂商公开
2013-10-10: 细节向核心白帽子及相关领域专家公开
2013-10-20: 细节向普通白帽子公开
2013-10-30: 细节向实习白帽子公开
2013-11-13: 细节向公众公开

简要描述:

中国东方航空股份有限公司购卡订单信息泄露

详细说明:

通过订单号可直接查看购买人的敏感信息:
http://www0.ceair.com/muecard/sales/b2c/QueryAction.do?method=doView&id=201004301010460672

QQ截图20130929160944.png


漏洞证明:

QQ截图20130929160944.png


QQ截图20130929160944.png


QQ截图20130929160944.png


QQ截图20130929160944.png

修复方案:

有钱人真多.

版权声明:转载请注明来源 蝶.!@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2013-09-30 08:51

厂商回复:

十分感谢。

最新状态:

2013-10-12:已修复。


漏洞评价:

评论

  1. 2013-09-30 08:57 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    明明是5分感谢嘛~~~~

  2. 2013-10-10 08:50 | 蝶.! ( 实习白帽子 | Rank:42 漏洞数:13 | 小白)

    @xsser 求审核 http://www.wooyun.org/bugs/wooyun-2013-038539/trace/1ef693a4172488f9fac4f0a896c24cbahttp://www.wooyun.org/bugs/wooyun-2013-038616/trace/2ab04a0cb90932778cf71af27105c7ea

  3. 2013-10-10 12:48 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @蝶.! @finger @疯狗