Eaton Zveare披露黑客破解丰田客户搜索工具

一份披露称,丰田C360客户关系管理工具中的缺陷暴露了墨西哥未知数量客户的个人数据。

丰田 C360 客户关系管理 (CRM) 工具中的生产API加载了未知数量的墨西哥汽车制造商客户的个人信息,被发现暴露了大量敏感数据。Eaton Zveare 的披露概述了如何访问丰田客户的姓名、地址、电话号码、电子邮件和税号,以及存储在 C360 CRM 中的车辆所有权和服务历史记录。

在向丰田报告该问题后,Zveare 表示这些网站已下线,API已受到保护,因此他们现在需要身份验证令牌。[阅读原文]

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐