CVE:CVE-2018-13342
CNNVD:CNNVD-201810-1233
Anda app是一款葡萄牙波尔图市的公共交通应用程序。
Anda app中存在安全漏洞，该漏洞源于server API使用了硬编码的凭证。攻击者可利用该漏洞查看用户的私人数据，包括姓名，家庭地址，信用卡后4位数字，电话号码和税号，读取用户的明文密码。
solution:Upgrade linhandante anda to a higher version than -