大数跨境

Ozon 向卖家发出警告,指出其折扣系统存在安全漏洞

Ozon 向卖家发出警告,指出其折扣系统存在安全漏洞 俄区外贸通
2024-09-02
12
导读:Ozon 似乎在其自动折扣审批系统中发现了一个严重漏洞,该漏洞使攻击者能够几乎免费获取商品。

Ozon自动折扣审批系统现严重漏洞,卖家需紧急关闭相关功能

Ozon自动折扣审批系统被曝存在严重安全漏洞,攻击者可借此近乎免费获取商品。该漏洞的核心机制在于:当买家连续多次对同一商品申请折扣,且卖家设置了自动批准(如3%)时,系统可能错误地将折扣率提升至100%,导致买家以接近零元的价格下单。

已有卖家遭遇实际损失:一名买家利用此漏洞,仅支付4卢布便购得价值2000卢布的汽车灯泡。Ozon官方回应称已知悉该问题并正在修复中。

为防范财务风险及欺诈行为,Ozon建议所有卖家立即暂时关闭“自动批准折扣申请”功能,直至平台完成安全补丁更新。

【声明】内容源于网络
0
0
俄区外贸通
各类跨境出海行业相关资讯
内容 15477
粉丝 0
俄区外贸通 各类跨境出海行业相关资讯
总阅读429
粉丝0
内容15.5k