品高云在线平台某资源管理平台因安全意识不够导致重要信息泄漏

摘要

2014-10-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-12-11： 厂商已经主动忽略漏洞，细节向公众公开

漏洞概要 关注数(1) 关注此漏洞

缺陷编号： WooYun-2014-80951

漏洞标题： 品高云在线平台某资源管理平台因安全意识不够导致重要信息泄漏

相关厂商： 品高云在线

漏洞作者： chock

提交时间： 2014-10-27 13:57

公开时间： 2014-12-11 13:58

漏洞类型： 服务弱口令

危害等级： 高

自评Rank： 18

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 管理后台对外 安全意识不足 安全意识不足

0人收藏

---

漏洞详情

披露状态：

2014-10-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-12-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

2012年5月，在第四届中国云计算大会上发布BingoCloud v3.0版本，增加关系数据库服务、弹性大数据处理服务(MapReduce)、3D渲染云支持等功能，并宣布品高公有云品牌“品高云在线”(BingoCC)正式上线。
2012年5月，品高云与科大讯飞、广州地铁签署战略合作协议。
2012年7月，品高云为北京渲染中心BRP构建3D渲染云平台。
2012年10月，BingoCloud加入ODCA（全球开放数据中心联盟）蓝图构建者联盟核心成员。
2012年11月，品高加入“广东省云计算产业联盟”，并成为联盟理事单位。
2012年，品高云平台与超算中心（广州）“天河一号”试配成功，并在其提供3D渲染和HPC高性能计算等云服务。
2012年，品高云与中国通信服务（广信）、睿江科技、奥飞数据等IDC建立自主运营公有云平台，开展联合运营战略合作。
是你们吗？安全意识啊

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 chock@乌云

---

漏洞回应

---

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

---

评价