中国铁塔股份有限公司
-
- 提交日期
- 漏洞名称
- 作者
- 漏洞等级
- 2016-05-13 12:16
- 中国铁塔股份有限公司某站命令执行（可提权至root/可内网渗透/上千数据库表泄露）
- 路人甲
- 高
- 2016-03-12 09:14
- 中国铁塔业务系统漏洞再爆25W员工账号密码邮箱手机号密保
- 路人甲
- 高
- 2016-03-09 08:50
- 中国铁塔某资源系统GetShell泄露千万铁塔资源\机房相关信息
- 路人甲
- 高
- 2016-01-21 16:12
- 中国铁塔运维监控系统绕过验证码爆破(大量设备信息泄露)
- 路人甲
- 高
- 2016-01-13 22:40
- 中国铁塔股份有限公司VPN账号泄露可入内网发现大量FSU默认口令
- Czx
- 高
- 2015-12-30 16:16
- 中国铁塔某系统CSRF恶意批量修改任意帐号密码漏洞和Java反序列化命令执行漏洞(JBOSS)
- 路人甲
- 高
- 2015-12-28 11:47
- 中国铁塔运维系统JBOSS配置不当/Java反序列命令执行，威胁内网安全
- 路人甲
- 高
- 2015-12-26 21:30
- 中国铁塔某系统存在命令执行（可Getshell上千万基站/机房等相关信息泄漏）
- Martial
- 高
- 2015-12-26 09:40
- 中国铁塔业务支撑系统存在命令执行（可Getshell导致数百万信息泄漏/几十万员工姓名/手机/邮箱等）
- 路人甲
- 高
- 2015-12-25 11:11
- 中国铁塔某站点存在命令执行（已getshell且成功进入服务器/发现大量被黑痕迹）
- 路人甲
- 高
- 2015-12-25 11:10
- 中国铁塔股份有限公司 MYsql 数据库漏洞（直连）
- 0x 80
- 高
- 2015-12-24 21:14
- 中国铁塔某站点存在命令执行（可导致大量敏感信息泄漏\涉及多个运营商，可影响内网几十台机器）
- 路人甲
- 高
- 2015-12-24 09:45
- 中国铁塔某站点存在命令执行（可导致百万信息泄漏\涉及到移动\联通\电信）
- 路人甲
- 高
- 2015-12-10 15:09
- 中国铁塔股份有限公司某系统账号密码泄露可访问多个系统，内有大量敏感数据（订单数据、联系方式、财务报表、邮件等）
- 路人甲
- 高
- 2015-12-09 13:43
- 中国铁塔公司多处未授权访问可泄露OA公文信息以及项目立项敏感信息
- 路人甲
- 高