CVE:CVE-2020-36285
CNNVD:CNNVD-202104-375
UnionPay IOS是中国中国银联（UnionPay）公司的一个应用系统。
Union Pay ios 3.3.12 存在安全漏洞，该漏洞源于密码签名不正确验证，攻击者可利用该漏洞通过基于空密钥生成的认证代码(MAC)，在商家网站和手机应用上免费购物。
solution:Upgrade unionpayintl union_pay to a higher version than 3.3.12,and avoid the version (,3.3.12]