下面是原始网页http://www.wooyun.org/bugs/wooyun-2016-0188473的快照。安全客与该网页作者无关,不对其内容负责。 刷新快照
TRS(ids新老版本)设计缺陷(xxe/用户信息泄露包括密码等) | WooYun-2016-188473 | WooYun.org
当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(37) 关注此漏洞

缺陷编号: WooYun-2016-188473

漏洞标题: TRS(ids新老版本)设计缺陷(xxe/用户信息泄露包括密码等)

相关厂商: 北京拓尔思信息技术股份有限公司

漏洞作者: menmen519

提交时间: 2016-03-24 11:59

公开时间: 2016-06-26 11:45

漏洞类型: 设计缺陷/逻辑错误

危害等级: 高

漏洞状态: 厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签: 无

5人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-03-24: 细节已通知厂商并且等待厂商处理中
2016-03-28: 厂商已经确认,细节仅向厂商公开
2016-03-31: 细节向第三方安全合作伙伴开放(绿盟科技唐朝安全巡航无声信息

简要描述:

TRS(ids)设计缺陷(xxe/用户信息泄露包括密码),好久没有发过漏洞了,突然上来看了看,发现漏洞提交页面都变了

漏洞hash:4f6715abe24a1c3e62fec45479c9b1a3

版权声明:转载请注明来源 menmen519@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2016-03-28 11:45

厂商回复:

感谢反馈,问题于几个月前已通过其他渠道获悉,并就已实施的关键项目做了修复对接,标准产品的补丁将很快发布。

最新状态:

暂无


评价

  1. 2016-03-24 11:59 | 牛肉包子 ( 普通白帽子 | Rank:307 漏洞数:70 | baozisec)
    0

    好久不见

  2. 2016-03-24 12:01 | 狗狗侠 ( 普通白帽子 | Rank:518 漏洞数:58 | 我是狗狗侠)
    0

    漏洞分析的仔细,奖励速度跟上

  3. 2016-03-24 12:41 | 幻老头儿 ( 普通白帽子 | Rank:236 漏洞数:51 | 新手上路。)
    0

    我是来膜拜大神的

  4. 2016-03-24 13:26 | Vinc ( 普通白帽子 | Rank:124 漏洞数:23 | :))
    0

    看看

  5. 2016-03-24 15:28 | _Thorns ( 普通白帽子 | Rank:1667 漏洞数:252 | 网络工程师一枚,小弟初入此行,求表哥们带...)
    0

    前排关注。

  6. 2016-03-28 13:26 | 盛大网络(乌云厂商)
    0

    分析的不错

登录后才能发表评论,请先 登录