前海联合基金某系统漏洞泄露用户账号密码及个人信息/发现入侵痕迹

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0204421

漏洞标题：前海联合基金某系统漏洞泄露用户账号密码及个人信息/发现入侵痕迹

漏洞作者： z_zz_zzz

提交时间：2016-05-03 12:40

修复时间：2016-06-20 14:00

公开时间：2016-06-20 14:00

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-03：细节已通知厂商并且等待厂商处理中
2016-05-06：厂商已经确认，细节仅向厂商公开
2016-05-16：细节向核心白帽子及相关领域专家公开
2016-05-26：细节向普通白帽子公开
2016-06-05：细节向实习白帽子公开
2016-06-20：细节向公众公开

简要描述：

新疆前海联合基金管理有限公司(以下简称前海联合基金),成立于2015年8月7日，是中国证监会证监许可［2015］1842号文件批准成立的国内第99家基金管理公司,并于2015年8月21日取得中国证券监督委员会核发的A099号《基金管理资格证书》。公司总部位于广东省深圳市，注册资本金2亿元人民币。公司经营范围包括基金募集、基金销售、特定客户资产管理、资产管理和中国证监会许可的其他业务。
前海联合基金某系统存在漏洞，泄露用户账号密码及个人信息，包括姓名、身份证号、手机号、家庭住址、邮箱，发现入侵痕迹