CVE:CVE-2021-35060
CNNVD:CNNVD-202110-609
OpenWay Group Way4 Acs是比利时OpenWay Group公司的一个数字支付解决方案。用于账户管理、数字钱包、发卡、收单、交换、电子商务网关和全渠道数字银行。
OpenWay Group WAY4 ACS 1.2.278-2693之前版本存在安全漏洞，该漏洞源于软件允许未经身份验证的攻击者通过该漏洞利用响应差异来发现系统中是否存储了特定的支付款卡号。
solution:Upgrade openwaygroup way4 to a higher version than 1.2.278-2693,and avoid the version (,1.2.278-2693)