一、 漏洞 CVE-2021-35060 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在1.2.278-2693之前，加入OpenWayWay4 ACS允许未授权的 attackers利用响应差异来发现系统中是否存储了特定信用卡号码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
/way4acs/enroll in OpenWay WAY4 ACS before 1.2.278-2693 allows unauthenticated attackers to leverage response differences to discover whether a specific payment card number is stored in the system.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenWay Group WAY4 ACS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenWay Group Way4 Acs是比利时OpenWay Group公司的一个数字支付解决方案。用于账户管理、数字钱包、发卡、收单、交换、电子商务网关和全渠道数字银行。 OpenWay Group WAY4 ACS 1.2.278-2693之前版本存在安全漏洞，该漏洞源于软件允许未经身份验证的攻击者通过该漏洞利用响应差异来发现系统中是否存储了特定的支付款卡号。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-35060 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-35060 的情报信息