中国国航APP订单物流信息查询处存在逻辑缺陷漏洞 CNVD-2020-49096
-
AV
AC
AU
C
I
A
发布：
2020-08-30
修订：
2025-04-13
中国国航APP是一款为国家航空服务的手机软件。 中国国航APP订单物流信息查询处存在逻辑缺陷漏洞。攻击者可利用漏洞查看任意订单的物流信息，包括用户地址等敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
