漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-017730
漏洞标题：梦洁家纺员工上网行为暴露(灰常严重！)
相关厂商：mendale.com
漏洞作者： leaf
提交时间：2013-01-23 13:26
修复时间：2013-01-24 18:10
公开时间：2013-01-24 18:10
漏洞类型：基础设施弱口令
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-01-23： 细节已通知厂商并且等待厂商处理中
2013-01-23： 厂商已经确认，细节仅向厂商公开
2013-01-24： 厂商提前公开漏洞，细节向公众公开
简要描述：
梦洁家纺员工上网行为暴露，几乎不亚于控制整个内网！
详细说明：
梦洁家纺深信服上网行为管理系统弱口令：
https://oa.mendale.com/index.php
设备里的各种配置信息暂且不论，仅仅"内置数据中心"就泄漏大量敏感信息，比如"邮件查询"功能，员工的各种邮件一览无余...
...
...
...
and so on!!!
不再一一贴图，毫不夸张的说，能够访问此设备，不亚于控制整个内网！
漏洞证明：
如上所述！
修复方案：
加强口令安全策略！
提高信息安全意识！
版权声明：转载请注明来源 leaf@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2013-01-23 18:05
厂商回复：
非常感谢！被你这个吓了一大跳！领导说了，多来几个洞就有礼物送～
最新状态：
2013-01-23：相关部门已经接收漏洞报告，等待确认。
2013-01-24：漏洞已确认真实存在，等待处理。
2013-01-24：漏洞已经修复，欢迎再次检测。