快點網路點餐 個資洩漏 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2019-00643
  •  發信 Vendor: 卡氏崔網路流通股份有限公司
  • Title: 快點網路點餐 個資洩漏
  • Introduction: 資訊洩漏

處理狀態

目前狀態

公開
Last Update : 2019/09/01
  • 新提交
  • 已審核
  • 已通報
  • 已修補
  • 已複測
  • 公開

處理歷程

  • 2019/07/03 21:44:37 : 新提交 (由 tim 更新此狀態)
  • 2019/07/03 22:39:01 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2019/07/07 17:42:20 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2019/07/07 17:42:20 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2019/07/07 17:42:20 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2019/07/18 00:16:00 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2019/07/18 00:16:00 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2019/08/27 01:17:42 : 複測申請中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2019/08/27 11:25:21 : 未修補完成 (由 tim 更新此狀態)
  • 2019/08/29 00:07:16 : 確認已修補 (由 tim 更新此狀態)
  • 2019/09/01 03:00:06 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID：ZD-2019-00643
  • 通報者：tim84312 (tim)
  • 風險：高
  • 類型：資訊洩漏 (Information Leakage)

參考資料

暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

www.quickpick.com.tw/api/json/commonUser/MyAccount.php

敘述

圖片 如圖中所示，只要替換任何人的UID即可獲得會員資料包含住址、電話、姓名、信箱

修補建議

加入適當的身分驗證措施，不應該讓任何人都有權限可以訪問別人的個資。

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;