携程支付日志下载 用户银行卡信息下载、携程数据库下载
乌云网站截图 3月22日晚间消息，漏洞报告平台乌云网今日在其官网上公布了一条网络安全漏洞信息，指出携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)，并称已将细节通知厂商并且等待厂商处理中。此外，携程还被曝某分站源代码包可直接下载（涉及数据库配置和支付接口信息)。漏洞详情描述：由于携程用于处理用户支付的安全支付服务器接口存在调试功能，将用户支付的记录用文本保存了下来。同时因为保存支付日志的服务器未做校严格的基线安全配置，存在目录遍历漏洞，导致所有支付过程中的调试信息可被任意骇客读取。所谓遍历通常是指沿着某条搜索路线，依次对树中每个结点均做一次且仅做一次访问。这一被归类为“敏感信息泄露”的漏洞，被指可能导致大量携程用户持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin等信息外泄。 此外,携程还被曝携程某分站源代码包可直接下载目前最为快速有效的方式是换卡,建议大家立即联系信用卡发卡行,说明信息已经泄漏并要求更换新卡。提醒广大用户，面对已经曝光的安全漏洞不要慌张、保持冷静，首先马上核查是否有在相关网站的信用卡支付经历；如果确认，要第一时间与发卡银行取得联系，对账户做冻结等处理措施。同时，提高电信诈骗防范意识，不要轻信来历不明的与“携程网支付漏洞”相关的电话或短信，及时向相关机构核查信息真实性，不要轻易泄露个人敏感信息和汇款目前，携程已经修复了漏洞。同时网络上未见 携程数据库下载.rar携程支付日志数据下载.rar等泄漏的数据 信息！
................................:@ 携程网针对漏洞问题作出最新回应：
zm 怎么没有下载地址
页:
[1]
