CVE:CVE-2018-12076
CNNVD:CNNVD-201812-681
Avanti Markets MarketCard是一款无现金支付应用程序。UPC bar code是其中的一个条形码组件。
Avanti Markets MarketCard中的UPC条形码组件存在访问控制错误漏洞。本地攻击者可利用该漏洞窃取用户MarketCard余额资金或造成信息泄露。
solution:Upgrade avantimarkets market_card to a higher version than *