(资料图)
6月9日消息,近日,有研究人员发现,本田汽车母公司本田集团的电商网站存在一项重大安全漏洞,将导致黑客获取经销商与客户的信息如探囊取物。
根据安全研究人员Eaton Zveare的消息,他通过网站的密码重置功能,成功重置了网站管理员的账号。
在完成这一步后,只需要修改网页URL,就能够直接访问本田旗下的所有经销商信息,也可以直接读取客户的邮件资料,甚至能够直接修改网站与产品的相关信息。
同时,在本田某个经销商网站的管理员页面中,找到了一个能够用于“伪造身份”的漏洞,能够直接冒充本田管理员,获得所有经销商包括客户关系图、订阅网站服务的经销商数量以至于企业总收入等一系列信息。
关键词:

10天超2500万玩家 《守望先
全球678位患者入组完成 欧
新股申购的流程是什么(新股
管好网约车聚合平台 提高准
深陷专利纠纷泥潭、海外业务
环球热门:2023重庆车展 长
沪惠保是什么意思(沪惠保有
48小时点击排行
