长城集团旗下未势能源完成5.55亿元B轮融资 IPO准备工作同步推进中
2022-11-30
携程被曝漏洞：支付日志可下载 用户银行卡信息泄漏
2014.03.23 09:13:29来源:
新浪科技
乌云网站截图
新浪科技讯 3月22日晚间消息，漏洞报告平台乌云网今日在其官网上公布了一条网络安全漏洞信息，指出携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)，并称已将细节通知厂商并且等待厂商处理中。此外，携程还被曝某分站源代码包可直接下载（涉及数据库配置和支付接口信息)。
漏洞详情描述：
由于携程用于处理用户支付的安全支付服务器接口存在调试功能，将用户支付的记录用文本保存了下来。同时因为保存支付日志的服务器未做校严格的基线安全配置，存在目录遍历漏洞，导致所有支付过程中的调试信息可被任意骇客读取。
所谓遍历通常是指沿着某条搜索路线，依次对树中每个结点均做一次且仅做一次访问。这一被归类为“敏感信息泄露”的漏洞，被指可能导致大量携程用户持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin等信息外泄。
目前携程方面已经开始对此漏洞进行调查，至截稿时，尚未给出官方回应。(舒石)
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码想在手机上看科技资讯和科技八卦吗？
想第一时间看独家爆料和深度报道吗？
请关注TechWeb官方微信公众帐号：
1.用手机扫左侧二维码；
2.在添加朋友里，搜索关注TechWeb。
为您推荐
哪吒S正式开启交付 同时推出多项车主权益
2022-11-30
零跑C11迎来全新OTA升级 Leapmotor Pilot智能驾驶系统功能补全
2022-11-30
小鹏汽车：公司联合创始人、总裁夏珩将辞去董事会的执行董事职务
2022-11-30
消息称大众在同富士康洽谈 合作生产Scout品牌电动皮卡及SUV
2022-11-30
摩尔斯微电子获得三千万澳元的B轮追加融资
2022-11-30
知乎第三季度营收9.12亿元超预期 亏损环比减少39%
2022-11-30
辐联医药收购Focus-X Therapeutics强化以多肽为配体的放射药物研发管线
2022-11-30
去哪儿：广州出发的火车票瞬时搜索量增长2.5倍
2022-11-30
推特前信任与安全主管：相比之下推特更需要苹果
2022-11-30
更多
- 消息称大众在同富士康洽谈 合作生产Scout品牌电动皮卡及SUV
- 推特前信任与安全主管：相比之下推特更需要苹果
- 法官批准苹果5000万美元和解方案 以了结有关蝴蝶键盘集体诉讼
- 机构预计今年全球半导体市场规模降至5800亿美元 明年仍将继续下滑
- 集邦咨询：明年全球VR设备出货量将回升至1035万台 较上年增长21%
- 三星越南工厂手机再减产 圣诞节前智能手机出口下降
- 交付首批纯电动半挂牵引车后 比亚迪汉及唐明年也将进入墨西哥市场
- 机构：前9个月特斯拉美国电动市场占有率为65% 到2025年将跌破20%
- 前高管吐槽马斯克旗下隧道公司加班文化留不住员工
- 分析师：富士康明年难以继续独家代工苹果iPhone 15 Pro系列
