攜程被曝支付日誌漏洞致用戶信用卡信息泄露

漏洞報告平臺烏雲網今日在其官網上公佈了一條網絡安全漏洞信息(鏈接),指出攜程安全支付日誌可遍歷下載,導致大量用戶銀行卡信息泄露(包含持卡人姓名身份證、銀 行卡號、卡CVV碼、6位卡Bin),並稱已將細節通知廠商並且等待廠商處理中。此外,攜程還被曝攜程某分站源代碼包可直接下載。 漏洞詳情描述: 由於攜程用於處理用戶支付的安全支付服務器接口存在調試功能,將用戶支付的記錄用文本保存了下來。同時因爲保存支
相關文章
相關標籤/搜索