中国疾控中心GAVI项目系统大量管理弱口令（百万儿童详细信息）

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0105857

漏洞标题：中国疾控中心GAVI项目系统大量管理弱口令（百万儿童详细信息）

漏洞作者：刘洪泽

提交时间：2015-04-07 17:25

修复时间：2015-05-25 18:30

公开时间：2015-05-25 18:30

漏洞类型：后台弱口令

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-07：细节已通知厂商并且等待厂商处理中
2015-04-10：厂商已经确认，细节仅向厂商公开
2015-04-20：细节向核心白帽子及相关领域专家公开
2015-04-30：细节向普通白帽子公开
2015-05-10：细节向实习白帽子公开
2015-05-25：细节向公众公开

简要描述：

儿童18位编码，儿童姓名，身份证号，出生日期出生时间,出生证号，出生体重（公斤）性别，民族，胎次，籍贯国标县居住通讯地址，户口属性家庭电话，短信定制，建档单位建档县国标6位，建档日期监护人，母亲姓名身份证号电话单位乙肝，父亲姓名身份证号电话单位禁忌过敏传染不良反应史，接种证条形码健康社保编号，接种地单位，接种部位。