京东被曝奇葩漏洞：用户账号可被他人随意进入

admin

京东被曝奇葩漏洞：用户账号可被他人随意进


今日下午乌云漏洞平台曝光了电商京东平台的漏洞，该漏洞将会导致用户账号被他人随意进入，并且拥有操作权限，泄露收货地址、手机号码等。

据了解，该漏洞缺陷编号为WooYun-2014-63650，提交时间为2014年6月5日下午，漏洞类型属于设计缺陷与逻辑错误，危害等级低。

乌云平台将本次京东平台的这一漏洞冠以“奇葩”的称号，该漏洞细节已通知厂商并且等待厂商处理中。

近年来，我国网民数量已跃居世界第一位，但接二连三的漏洞事件，不免让人唏嘘。小编打开乌云漏洞平台的网址，在搜索框中输入京东发现，自今年1月起至今，京东电商平台在乌云平台上被曝光的漏洞有4个，其警报等级有高中低不等。





来源：网络转载

---