WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0153668

漏洞标题：国泰君安子公司国泰君安投资管理股份有限公司某系统越权访问session+弱口令导致办公文件\全公司通讯录泄露

相关厂商：国泰君安

漏洞作者： 路人甲

提交时间：2015-11-11 20:33

修复时间：2015-11-20 23:34

公开时间：2015-11-20 23:34

漏洞类型：后台弱口令

危害等级：高

自评Rank：10

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

---

漏洞详情

披露状态：

2015-11-11： 细节已通知厂商并且等待厂商处理中
2015-11-17： 厂商已经确认，细节仅向厂商公开
2015-11-20： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

国泰君安投资管理股份有限公司是2001年从国泰君安证券股份有限公司分立，由上海市政府批准设立的专业投资管理公司，现注册资本为137,583万元。14年以来，公司秉承“让最好的企业成为我们的客户、让我们的客户成为最好的企业”的经营理念，依托专业的金融服务水平和广泛的资源整合能力，始终以客户为中心，为客户提供多元化的综合金融服务，与客户和中国资本市场共同成长。
卓越的品牌价值：国泰君安投资管理股份有限公司是国内成立最早，门类最齐全的专业投资管理公司，与国泰君安证券一脉相承的蓝色智慧与钻石品质。
多元化的金融平台：整合融资租赁、VC/PE投资、财务顾问、商业保理、典当等多项业务，参股华安基金（20%），形成了多元金融的整合平台。
广泛的业务资源与整合能力：全面共享国泰君安证券齐全的金融牌照、覆盖全国的193家营业网点、专业的人才队伍等优势资源；结合公司自身的禀赋优势与全链条的整合能力，为客户提供投资、融资、并购重组、顾问咨询等全方位的金融服务。
专业的金融服务能力：一支专业能力较强、职业素养良好、执业经验丰富的投资及投资管理团队，团队成员大部分受过海内外著名高校教育并具有长期在证券、基金、银行、信托等大型国内外金融机构任职，丰富的金融领域经验、一流的创新能力，为客户提供全面专业的服务。
母公司统一战略、明确分工；子公司围绕主业，发挥专业优势；投、贷、债、租、顾问、典当、资管各项业务紧密协同；运用租赁、股权、债权等多种形式，租债协同、投贷联动，为政府、企业提供多元化、全方位的“一站式”综合金融服务。

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

---

漏洞回应

---