【转帖】淘宝认证缺陷可登录任意淘宝帐号

kayden

漏洞概要
缺陷编号：         WooYun-2014-51178
漏洞标题：         淘宝认证缺陷可登录任意淘宝账号及支付宝（我的余额宝撒）
相关厂商：         淘宝网
漏洞作者：         沧浪浪拔出保健
提交时间：         2014-02-17 14:20
漏洞类型：         设计缺陷/逻辑错误
危害等级：         高
漏洞状态：         厂商已经确认
漏洞来源：         http://www.wooyun.org


漏洞详情
披露状态：
2014-02-17：        细节已通知厂商并且等待厂商处理中
2014-02-17：        厂商已经确认，细节仅向厂商公开
简要描述：
登录任意淘宝/支付宝帐号，额我的余额宝撒。。。
漏洞hash：60ab40003863b6b90821ff55ac0a1a21
版权声明：转载请注明来源 沧浪浪拔出保健@乌云


漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2014-02-17 20:33
厂商回复：
感谢您对我们的支持与关注，该问题已有白帽子提交过，谢谢~
最新状态：
暂无

chessman

这个是什么情况？