UnionPay android 安全漏洞 CVE-2020-36284 CNNVD-202104-377

5.0 AV AC AU C I A
发布: 2021-04-06
修订: 2024-11-21

UnionPay android是中国中国银联(UnionPay)公司的一个应用系统。 Union Pay for android 3.4.93.4.9之前版本存在安全漏洞,该漏洞源于不正确验证加密签名,攻击者可利用该漏洞可以通过一个基于空密钥生成的认证代码(MAC),在商家网站和移动应用程序上免费购物。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息