Verisign PayflowLink 数据篡改漏洞 CVE-2004-1209 CNNVD-200501-053

5.0 AV AC AU C I A
发布: 2005-01-10
修订: 2017-07-11

Verisign Payflow Link是一套网络支付安全解决方案。 Verisign Payflow Link存在数据篡改漏洞。 当在接受空URL字段的情况下运行时,Verisign Payflow Link不能正确确认隐藏的AMOUNT字段中的数据,这使远程攻击者得以修改他们所购买货品的价格。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息