继上周末12306被曝因串号导致用户信息泄露后,第三方漏洞平台乌云公开了一份漏洞报告,称12306某接口CDN问题导致用户信息泄露。
报告指出,12306网站某接口由于权限及CDN缓存导致可以获取用户信息,导致用户资料大量泄漏。该漏洞的危险等级为高级。目前12306网站尚未对此回应。
继上周末12306被曝因串号导致用户信息泄露后,第三方漏洞平台乌云公开了一份漏洞报告,称12306某接口CDN问题导致用户信息泄露。
报告指出,12306网站某接口由于权限及CDN缓存导致可以获取用户信息,导致用户资料大量泄漏。该漏洞的危险等级为高级。目前12306网站尚未对此回应。