Anda app是一款葡萄牙波尔图市的公共交通应用程序。 Anda app中存在安全漏洞,该漏洞源于server API使用了硬编码的凭证。攻击者可利用该漏洞查看用户的私人数据,包括姓名,家庭地址,信用卡后4位数字,电话号码和税号,读取用户的明文密码。
Anda app是一款葡萄牙波尔图市的公共交通应用程序。 Anda app中存在安全漏洞,该漏洞源于server API使用了硬编码的凭证。攻击者可利用该漏洞查看用户的私人数据,包括姓名,家庭地址,信用卡后4位数字,电话号码和税号,读取用户的明文密码。