漏洞概要
关注数(24)
关注此漏洞
漏洞标题：广东省中山市博爱医院某网页未授权访问 近700位医师的身份证、执业医师从业资格证可遍历下载
提交时间：2014-05-11 22:43
修复时间：2014-06-25 22:49
公开时间：2014-06-25 22:49
漏洞类型：内部绝密信息泄漏
危害等级：中
自评Rank：8
漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理
Tags标签：
无
漏洞详情
披露状态：
2014-05-11： 细节已通知厂商并且等待厂商处理中
2014-05-15： 厂商已经确认，细节仅向厂商公开
2014-05-25： 细节向核心白帽子及相关领域专家公开
2014-06-04： 细节向普通白帽子公开
2014-06-14： 细节向实习白帽子公开
2014-06-25： 细节向公众公开
简要描述：
近700位医师的身份证、执业医师从业资格证可遍历下载
详细说明：
近700位医师的身份证、执业医师从业资格证、毕业证书可遍历下载http://59.33.44.119:81/boai_mybjbm/userfiles/
漏洞证明：
修复方案：
版权声明：转载请注明来源 安然意境@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-05-15 15:36
厂商回复：
非常感谢您的报告。
报告中的问题已确认并复现.
影响的数据：低
攻击成本：低
造成影响：低
综合评级为：低，rank：5
正在联系相关网站管理单位处置。
最新状态：
暂无
漏洞评价：
评论
-
2014-05-30 22:25 |
安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)
截止2014年5月30日22:25 问题暂未得到修复 请尽快联系相关网站管理单位处置
-
2014-06-01 12:45 |
安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)
截止2014年6月1日12:45 问题暂未得到修复 请尽快联系相关网站管理单位处置
-
2014-06-05 21:46 |
安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)
截止2014年6月5日21:45 问题暂未得到修复 请尽快联系相关网站管理单位处置
-
2014-06-15 15:40 |
安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)
截止2014年6月15日15:39 问题暂未得到修复 请尽快联系相关网站管理单位处置
-
2014-06-18 22:34 |
安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)
截止2014年6月18日22:33 问题暂未得到修复 请尽快联系相关网站管理单位处置@广东省信息安全测评中心 ← 这能at到么
-
2014-06-29 09:57 |
安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)
@xsser 问题还没有得到修复哦 暂时再隐藏一段时间吧
-
2014-07-13 15:42 |
安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)
截止2014年7月13日15:42 问题暂未得到修复 请尽快联系相关网站管理单位处置
-
2014-07-14 16:45 |
九九 ( 路人 | Rank:5 漏洞数:4 | 暂无。)
截止2014年7月13日16:42 问题暂未得到修复 请尽快联系相关网站管理单位处置
-
2014-07-16 08:46 |
安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)
截止2014年7月16日08:46 问题暂未得到修复 请尽快联系相关网站管理单位处置
-
2014-07-21 07:55 |
安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)
截止2014年7月21日07:54 问题暂未得到修复 请尽快联系相关网站管理单位处置
-
2014-08-11 11:47 |
安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)
截止2014年8月11日11:45 问题暂未得到修复 请尽快联系相关网站管理单位处置
-
2014-10-12 07:45 |
安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)
截止2014年10月12日07:43 问题暂未得到修复 请尽快联系相关网站管理单位处置 且影响范围扩大到近1000人！
