漏洞概要 关注数(0) 关注此漏洞
缺陷编号： WooYun-2012-04029
漏洞标题： 上海电信网上营业厅水平权限安全漏洞
相关厂商： 中国电信上海公司
漏洞作者： Places
提交时间： 2012-01-27
漏洞类型： 未授权访问/权限绕过
危害等级： 低
自评Rank： 5
漏洞状态： 已交由第三方厂商处理
漏洞来源： http://www.wooyun.org
Tags标签： 用户敏感信息泄露 平行权限
漏洞详情
披露状态：
2012-01-27： 细节已通知厂商并且等待厂商处理中
2012-02-01： 厂商已经确认，细节仅向厂商公开
2012-02-16： 细节已向核心白帽子及相关领域专家开放
简要描述：
上海电信网上营业厅存在一个水平权限安全漏洞，导致可获得其他客户的隐私信息。
漏洞hash：1833879bd648bdd564b9c47b322d7c7f
版权声明：转载请注明来源 Places@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2012-02-01
厂商回复：
CNVD确认漏洞存在，为不安全参数引用。转入CNCERT处置流程，通报中国电信集团公司以及上海分中心进行处置。
感谢Places，给予漏洞rank 中的评级。
最新状态：
暂无
