绍兴公安APP安卓版存在信息泄露漏洞（CNVD-2017-26102）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2017-10-15

漏洞描述

绍兴公安APP是由绍兴市公安局面向市民推出的便民应用，提供了办事服务、警民沟通、警民资讯、信息公开和移车服务等公安业务的查询、预约、申报、提醒等功能。 绍兴公安APP安卓版存在信息泄露漏洞，攻击者登录后通过抓包，可直接查看警局警员姓名、联系方式等敏感信息。

解决建议

厂商尚未提供漏洞修复方案，请关注厂商主页及时更新：
http://www.linewell.com/linewell/gw/index.jsp

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2017-26102

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型