[公开漏洞]某第三方服务可能导致京东用户串号现象（随机登录陌生帐号）

某第三方服务可能导致京东用户串号现象（随机登录陌生帐号） 相关厂商： 京东商城 漏洞作者：路人甲 提交时间：2014-06-03 12:44 公开时间：2014-06-08 12:44 漏洞类型：账户体系控制不严 危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 用户敏感信息泄漏 用户敏感数据泄漏 住址身份证姓名等敏感信息 漏洞详情 披露状态：

2014-06-03：细节已通知厂商并且等待厂商处理中
2014-06-08：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

情况可能难以复现，请厂商进行协调确认。

详细说明：

Uc8.7进入手机京东商城，在不登录的情况下，左下角会显示陌生帐号登录，可以进去个人中心，除修改密码（修改密码需要邮箱和短信验证）外的任何操作。

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-03 12:44

厂商回复：

最新状态：

暂无