漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0197688
漏洞标题：民生银行某账户体系控制不严涉及贷款资料/大量敏感数据
相关厂商：中国民生银行
漏洞作者： 隔壁小王
提交时间：2016-04-18 09:27
修复时间：2016-04-18 10:33
公开时间：2016-04-18 10:33
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-04-18： 细节已通知厂商并且等待厂商处理中
2016-04-18： 厂商已经确认，细节仅向厂商公开
2016-04-18： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
表哥： 牛小帅 ，玄道
数据量预计过百万
包含 :贷款项目，借款人，身份证，手机号，配偶身份证，借据号，放款金额，还款卡号 等详细信息
详细说明：
mail.cmbc.com.cn zhangyou@cmbc.com.cn zhangyou123
漏洞证明：
我就不把数据贴上来了 审核自己去看
预计数据过百万 这个邮箱发件箱每天都会发送 账户余额不足明细
修复方案：
这个应该有闪电了吧 有大厂了吧
版权声明：转载请注明来源 隔壁小王@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2016-04-18 09:34
厂商回复：
感谢对我们的支持，我们会尽快处理。
最新状态：
2016-04-18：我们第一时间修改了该员工的口令信息，我们正在完善关于口令复杂度的管理方法，技术加管理的方式共同实施，再次感谢对我们的支持。