
Ozon自动折扣审批系统现严重漏洞,卖家需紧急关闭相关功能
Ozon自动折扣审批系统被曝存在严重安全漏洞,攻击者可借此近乎免费获取商品。该漏洞的核心机制在于:当买家连续多次对同一商品申请折扣,且卖家设置了自动批准(如3%)时,系统可能错误地将折扣率提升至100%,导致买家以接近零元的价格下单。
已有卖家遭遇实际损失:一名买家利用此漏洞,仅支付4卢布便购得价值2000卢布的汽车灯泡。Ozon官方回应称已知悉该问题并正在修复中。
为防范财务风险及欺诈行为,Ozon建议所有卖家立即暂时关闭“自动批准折扣申请”功能,直至平台完成安全补丁更新。

