Eaton Zveare披露黑客破解丰田客户搜索工具

阅读量126464

发布时间 : 2023-03-10 11:30:45

一份披露称,丰田C360客户关系管理工具中的缺陷暴露了墨西哥未知数量客户的个人数据。

丰田 C360 客户关系管理 (CRM) 工具中的生产API加载了未知数量的墨西哥汽车制造商客户的个人信息,被发现暴露了大量敏感数据。Eaton Zveare 的披露概述了如何访问丰田客户的姓名、地址、电话号码、电子邮件和税号,以及存储在 C360 CRM 中的车辆所有权和服务历史记录。

在向丰田报告该问题后,Zveare 表示这些网站已下线,API已受到保护,因此他们现在需要身份验证令牌。[阅读原文]

本文转载自:

如若转载,请注明出处:

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全客 All Rights Reserved 京ICP备08010314号-66