发现个某体检中心下载体检报告的漏洞该怎么办？

[xjy0454]

首先声明本人圈外人士，不懂技术。

去公司组织的体检中心网站查询体检报告，发现报告下载链接没有加密，就是文档在服务器上本来的名字，只要改下数字就可以下载到别人的体检报告，姓名、身份证、照片等信息都能看见。

如果有个什么工具能够遍历下载的话那大批的体检报告就都泄露了。

其实好几年前在这家体检的时候就发现这个问题了，当时还提交给乌云了，现在还这样。联系客服也怕他们不重视。不知如何是好。

[nolo]

http://www.cnnvd.org.cn/

[iBugOne]

看乌云的下场，不如啥都不管，当作没看见

[xiaojj]

这么明显的漏洞都不知道,开发人员的安全意识可想而知

[Jooooooooo]

装假不知道, 你再多说可能会被抓.

[66beta]

确实好多行业就是靠返点贿赂拿单子的，技术能力都是次要的

[1nclude]

有想法的话可以去 cnvd 上报漏洞