漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0156775
漏洞标题：汤臣倍健账户体系控制不严导致内部收发办公邮件、通讯录泄露
相关厂商：汤臣倍健
漏洞作者： 路人甲
提交时间：2015-11-30 14:54
修复时间：2016-01-14 14:54
公开时间：2016-01-14 14:54
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
汤臣倍健[300146]
汤臣倍健创立于1995年10月，2002年系统地将膳食营养补充剂引入中国非直销领域，并迅速成长为中国膳食营养补充剂领导品牌和标杆企业，也是中国保健行业第一家AAA信用等级企业。
2010年8月，国际篮球巨星姚明签约成为汤臣倍健的形象代言人，同年12月15日，汤臣倍健（股票代码：300146）在深圳交易所创业板挂牌上市。汤臣倍健恪守一套近乎苛刻的原料来源审核制度，在全球范围内精选最合适的各种原料。至今，数十种主要原料和辅料进口自新西兰、巴西、挪威、冰岛、美国、法国、德国、瑞士、澳大利亚等十数个国家和地区。多年来，汤臣倍健一直执行“三步走”的差异化全球品质战略，从全球原料采购到全球原料专供基地建立，再到全球自有有机农场建立。截至2012年底，汤臣倍健主要原料进口比例达到76.41%，这个比例还在不断扩大中。2012年，汤臣倍健位于巴西的首个全球原料专供基地正式签约，未来还将考虑在全球范围建设自有的有机农场。
详细说明：
汤臣倍健
http://pop.by-health.com/index.php?retid=594056532fc265c38&unautologin=1
yangmin
123456
漏洞证明：
同上
修复方案：
修复
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝