[公开漏洞]河南商业银行办公系统s2漏洞

河南商业银行办公系统s2漏洞 相关厂商： 河南商业银行办公系统 漏洞作者：孤零落叶寒 提交时间：2014-03-31 09:54 公开时间：2014-05-15 09:54 漏洞类型：命令执行 危害等级：中 自评Rank：10 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： struts 漏洞详情 披露状态：

2014-03-31：细节已通知厂商并且等待厂商处理中
2014-04-04：厂商已经确认，细节仅向厂商公开
2014-04-14：细节向核心白帽子及相关领域专家公开
2014-04-24：细节向普通白帽子公开
2014-05-04：细节向实习白帽子公开
2014-05-15：细节向公众公开

简要描述：

办公系统的漏洞，但毕竟是银行的，如果有敏感资料，可能会查水费，里面已经有前人入住

详细说明：

赶紧修补，里面有10g左右的文件，包含旗下贷款，公司资产等等资料

漏洞证明：

赶紧修补，里面有10g左右的文件，包含旗下贷款，公司资产等等资料

修复方案：

升级s2

版权声明：转载请注明来源 孤零落叶寒@乌云 漏洞回应 厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-04-04 22:54

厂商回复：

CNVD确认所述情况，转由CNCERT直接通报给银行业信息化主管部门处置。

最新状态：

暂无