WooYun.org-优特捷某内部邮箱账户外泄涉及大量敏感信息(多家合作单位躺枪)

--------------------------------------------------------------

本系列只做已公开漏洞搬运，来源网络，侵权即删

---------------------------------------------------------------

漏洞概要

缺陷编号：wooyun-2016-0220908

漏洞标题：优特捷某内部邮箱账户外泄涉及大量敏感信息(多家合作单位躺枪)

相关厂商：yottabyte.cn

漏洞作者： 路人甲

提交时间：2016-06-22 15:17

修复时间：2016-07-05 14:06

公开时间：2016-07-05 14:06

漏洞类型：敏感信息泄露

危害等级：高

自评Rank：10

漏洞状态：厂商已经修复

漏洞来源：http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

---

漏洞详情

披露状态：

2016-06-22：细节已通知厂商并且等待厂商处理中
2016-06-22：厂商已经确认，细节仅向厂商公开
2016-07-02：细节向核心白帽子及相关领域专家公开
2016-07-05：厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

rt

详细说明：

git:https://github.com/chsfuture/yotta_web/blob/7e4a27dd922da31eb8301391276eaea650ef5182/conf/heka/template_hekad_daemon.toml

进去之后发现是某家日志公司，其中泄露的还包括

 

在邮件中查找到

登录试试

众多文件
各种运维的邮件

等等

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

---

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-06-22 16:38

厂商回复：

已确认漏洞，已处理。

最新状态：

2016-07-05：已经修复。

---

漏洞评价：

评价

1. 2016-06-22 15:29 | 北京优特捷信息技术有限公司(乌云厂商)

   感谢对优特捷安全的关注，目前正在处理

注意：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！~

走之前记得点个“在看”哟~

原文始发于微信公众号（从放弃到入门）：WooYun.org-优特捷某内部邮箱账户外泄涉及大量敏感信息(多家合作单位躺枪)