危害等级:高
漏洞状态:厂商已经确认
漏洞标题:申通快递办公系统任意登录并可使用其内部功能(直接泄露登录密码)
危害等级:低
漏洞状态:厂商已经确认
漏洞标题:申通快递某管理后台存在漏洞,可能泄露内部敏感信息
危害等级:高
漏洞状态:厂商已经确认
漏洞标题:申通快递某系统存在SQL注入(泄露大量客户快递信息)
危害等级:高
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
漏洞标题:申通快递某站从弱口令到getshell再到业务数据泄露
危害等级:高
漏洞状态:厂商已经确认
漏洞标题:申通某服务器目录遍历导致泄露大量用户信息
危害等级:高
漏洞状态:厂商已经确认
漏洞标题:申通快递权限设计不当可获取修改全站用户收货地址(大量敏感信息泄露)
危害等级:低
漏洞状态:厂商已经确认
申通信息安全漏洞至少13处
消费维权
客户可索赔但比较难
北京市惠诚律师事务所律师陈楠告诉《法制晚报》记者,如果快递客户遭遇诈骗并掌握证据证明诈骗受害系因快递公司信息泄露引起,且快递公司在信息泄露这一问题上有过错,那么,受害人可以对快递公司追究赔偿责任。
但陈律师坦言,在现实中,这种索赔会很艰难。
“你很难证明自己被骗是因为快递公司信息泄露导致。除非黑客被抓了,买信息的骗子也被抓了,他们都承认犯罪事实,你还知道他们被抓且认罪,才有可能。”
“但实际上,往往是快递客户在A地,窃取信息的黑客在B地,买信息的人在C地,实施诈骗的人在D地。你人在A地,怎么可能会知道千里之外的B地,有个非法获取个人信息的刑事案件和你有关?”他说。
小编推荐阅读《热血江湖手游技能加点攻略》(掌握技能加点要诀,成就无敌江湖之王)
阅读新版本赏金玩法出装攻略(全面解析最优出装方案,让你在新版本赏金玩法中独领风骚)
阅读《公主级2-6攻略技能大揭秘》(掌握攻略技能,成为公主级2-6的王者!)
阅读《赵云关羽出装铭文攻略视频大揭秘》(如何为赵云和关羽选择最佳装备和铭文?—MOBA游戏攻略)
阅读P5Sband攻略技能加点详解(P5Sband技能加点策略与建议)
阅读《狐狸职业比赛出装攻略男》(以狐狸为主角,揭秘职业比赛中的最佳出装策略)
阅读《钻石局炸鱼英雄出装攻略》(了解最强出装搭配,带你玩转炸鱼英雄局!)
阅读