Ctrip 결제 로그 취약점 사용자 신용 카드 정보 유출

출처: 인터넷
작성자: 사용자
키워드: 신용 카드 Ctrip
플랫폼 클라우드 네트워크 오늘 보고 취약점의 공식 웹 사이트에 네트워크 보안 취약점 메시지 게시, 종이 지적 Ctrip 보안 결제 로그 다운로드, 사용자의 은행 카드 정보 유출 (를 포함 하 여 카드 소유자 이름 ID 카드, 은행 카드 번호, 카드 CVV 코드, 6 비트 카드 빈), 많은 수의 결과로 통과할 수 세부 제조 업체에 통보 되었습니다 했다 하 고 처리 하는 제조 업체에 대 한 대기. 또한, Ctrip는 또한 노출의 소스에 코드 패키지 다운로드 될 수 있다 직접. 취약점 세부 사항 묘사: Ctrip 사용자 지불 처리 하는 데 사용 하기 때문에 보안의 결제 서버 인터페이스 디버깅 기능, 사용자 지불 기록을 저장 하는 텍스트와 함께. 동시에 결제 로그를 보유 하는 서버에는 엄격한 기준 보안 구성 이므로 디렉터리 탐색 취약점, 결제 과정에서 모든 디버깅 정보에는 결과 어떤 해커에 의해 읽힐 수 있다. 검색 경로, 하나는 트리의 각 노드에 대 한 하나의 방문 한 번에 통과 일반적으로 정의 됩니다. 이것은 중요 한 정보 누출 취약점으로 분류, 은행 카드 번호, 카드 CVV 코드, 6 비트 카드 빈 및 기타 정보 유출 신분증 이름, Ctrip 사용자 카드 소유자의 많은 수를이 끌 주장 이다. Ctrip 응답:
관련 문서

연락처

이 페이지의 내용은 인터넷에서 가져온 것이므로 Alibaba Cloud의 공식 의견이 아닙니다.이 페이지에서 언급 된 제품 및 서비스는 Alibaba Cloud와는 관련이 없으므로이 페이지의 내용이 골칫거리 인 경우 저희에게 알려주십시오. 우리는 5 일 근무일 이내에 이메일을 처리 할 것입니다.

커뮤니티에서 표절 사례를 발견한 경우 info-contact@alibabacloud.com 으로 관련 증거를 첨부하여 이메일을 보내주시기 바랍니다. 당사 직원이 영업일 기준 5일 내에 연락 드리도록 하겠습니다.

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.