小天鹅洗衣机报装用户信息泄露

漏洞标题 小天鹅洗衣机报装用户信息泄露 相关厂商 midea.com 漏洞作者 Cp0204 提交时间 2016-05-05 15:06 公开时间 2016-06-20 14:00 漏洞类型 非授权访…

漏洞标题 小天鹅洗衣机报告用户信息披露 相关制造商 Midea.com 漏洞作者 Cp0204 提交时间 2016-05-05 15: 06 公共时间 2016-06-20 14: 00 漏洞类型 未经授权的访问/许可绕过 危险等级 在 自我评估等级 10 漏洞状态 制造商已确认 标签标签 漏洞详细信息 从小天鹅洗衣机微信自助报告跟踪服务列表中: http://w.littleswan.com/weixin/serviceDetail.html?serviceId=555 数据接口地址: http://w.littleswan.com/midea-weixin/serviceHelper/getDetailServiceInfo?serviceId=555 更改ID 漏洞证明:

修理计划: 验证openUserId 版权声明:请注明出处Cp0204 @乌云