当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-051623

漏洞标题:淘宝客户端泄露支付宝登陆账号

相关厂商:支付宝

漏洞作者: Lost.X

提交时间:2014-02-21 17:20

修复时间:2014-02-21 20:24

公开时间:2014-02-21 20:24

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:0

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-02-21: 细节已通知厂商并且等待厂商处理中
2014-02-21: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

支付宝钱包的客户端已经做了大量的防护措施,但淘宝客户端上却不够严密,可以比较容易的获得完整支付宝账户名称,配合中国移动网上营业厅等方式可以获取身份证号,丢失手机后仍然存在很大风险

漏洞hash:f0962e3d9a3d785d1103cd9ab9fb89e3

版权声明:转载请注明来源 Lost.X@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-02-21 20:24

厂商回复:

感谢您对支付宝安全的关注,淘宝帐号与支付宝帐号存在绑定关系。

最新状态:

暂无