分享漏洞：
披露状态：
： 积极联系厂商并且等待厂商认领中，细节不对外公开
： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
当用户使用安吉星客户端的密码找回功能时，密码可以随意重置。
详细说明：
（1）点击忘记密码后，服务器会发送一个验证码至手机。
（2）此验证码同时也可以再网络数据中查看。
（3）发送至手机中的验证码。
（4）输入验证码及新密码，当然可以修改成功。
漏洞证明：
修复方案：
完善验证策略，不要发送多余的信息
版权声明：转载请注明来源 @
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论，请先西西软件下载最安全的下载网站、值得信赖的软件下载站！
→ 安吉星手机app使用及操作说明 安吉星OnStar手机端app在ATS上的体验
官网iphone版
类型：生活服务大小：55.5M语言：中文 评分：10.0
OnStar安吉星手机客户端的样式看起来很简单，好不花哨。登陆之后，app自动显示我的车辆是上海通用 凯迪拉克 ATS，看起来应该是与账号绑定自动显示车型。整个界面上有六个选项，分别是目的地、车况、遥控、联系安吉星、信息中心和个人中心。&重点介绍的是安吉星手机应用的功能。注册使用流程如下:1车内安吉星按钮连接客服注册车主资料，激活安吉星系统。注意记住车主资料中的手机号码，这个将会作为手机安吉星登陆账号来使用。2在安吉星官方网站.cn/portal/web/guest/home注册一个账号，手机号码为上面提到的那个号码。3用刚才注册的账号登陆安吉星网站，并在网站的“我的账户”那里选择“升级为车主账户”4在手机上下载并安装安吉星手机应用。安吉星app下载：5打开应用。用刚才注册的账号登陆。登陆后的界面如下：共有六个功能菜单一、目的地可以支持目的地周边查找，名称查找，目的地收藏功能。周边查找功能可以显示手机当前位置和车辆当前位置二、车况如下图，安吉星可以在1-3分钟内根据车载电脑监测情况生成最新的车况检查报告，包括当前油量、公里数、机油寿命等参数，也可以发送更详细的报告到邮箱。三、遥控科鲁兹掀背支持的功能只有三个上锁，解锁，找车上锁和解锁不必解释了，这个找车的意思是，通过远程遥控，让车辆闪烁灯光和鸣笛，便于车主找到自己的车辆。四、联系安吉星直接给安吉星客服400打电话我首先看下“车况”。根据网络速度的不同，车况信息可能需要1分多钟显示到手机上。用户可以设置打开app即获取车况也可以手动执行。可能是因为网络速度极快的关系，我几乎刚刚点击车况，车子的相关信息就显示在app上了。可以看到由于早上加过油，车子的燃油余量还有不少，机油寿命还有一半样子。手头的这辆试驾的ATS已经行驶了6千公里，已经完全可以发挥出其发动机性能；再翻过一页是轮胎胎压显示，似乎我的车车胎压都略微高了一点？这个要和4S店的朋友说明下，请他们帮忙调整下。与车况在一起的是“目的地”功能，主要是结合电子地图将手机上搜寻到的地址信息发送给车辆，然后安吉星会完成路径计算以及导航工作。图片上的截图是我回到公司附近截取的，但实际使用是我今天早晨从住宿酒店到公司另外一家住宿酒店的行车路线。我必须坦率的说，凯迪拉克ATS的CUE系统虽然在操作速度上较我之前使用的XTS有了改善，但内置的导航地图真心不太好用。倒不是说搜星速度（原装G搜星极快，甚至在室内也有很强信号），界面（不怎么人性但也不算差，就是切换输入法有些麻烦）之类，而是这个地图包里地理信息点实在太少了！它似乎只能用门牌号和路名来作为目的地，而酒店、建筑的名称却不可以。比如我必须使用“稼先路35号”作目的地，而不能使用“清山酒店”。这在应用中实在有些反人类，让人难以接受。好在OnStar安吉星的app解决了这个问题，不清楚它是和哪个电子地图商合作，至少搜索地名什么的都很快捷方便，也只需要等待1-3分钟（实际我每次实验都只要1分钟不到）就能发送到车辆上。此时ATS会显示接收到路径信息，安吉星即开始工作。不过，在安吉星导航时，CUE界面不显示地图而是直接告诉你路口转弯信息――同样的画面也出现在HUD显示屏上，比较简洁。OnStar安吉星手机客户端还有更强悍的功能，就是远程遥控。今天早上苏州天寒地冻，ATS车身上结了厚厚一层霜。我先用手机遥控端在窗口启动了车车（空调一直设置在AUTO上），然后去吃早餐。等到上车时，车辆已经热车完毕，前窗后挡上的霜也化开了。看着同事在他的车边瑟瑟发抖等待热车，我一脸坏笑的上车对他说先走一步拉。不过由于这个遥控功能过于强大，为了避免被滥用或者误操作，OnStar安吉星手机客户端会要求你重新输入安吉星密码才能使用且只有三次输错机会。另外，在信息中心 和个人中心中，是有关OnStar安吉星服务的相关提示。比如车辆后视镜上的安吉星按键到底派什么用处？想要为安吉星服务续费应该如何操作？你都可以通过这个app客户端进行实现。它甚至能够帮你引导到天猫的安吉星官方旗舰店上立即购买续费服务...好吧，方便是真心方便，只不过银子也要花花的出去了。总体来看，OnStar安吉星手机端app虽然界面简洁，但整体功能还是很好的将OnStar安吉星的服务转移到手机上。远程查看车辆状况，规划路径对我而言是非常有用的功能，因为足不出户就能了解爱车情况且在家里就能实现规划好行车路径，上车即走，效率很高。远程遥控功能对我来说估计在冬天用来暖车夏天用来启动空调降温会是最经常的应用。这无疑也是增强用户体验，帮助用户提升行驶效率并对OnStar安吉星好感度大增的“秘笈”。
01-2401-2301-2301-2301-2201-2201-2101-1701-1301-13
阅读本文后您有什么感想? 已有0人给出评价!
名称大小下载安吉星登录出现1601，是否还处于未激活状态？_君越_通用别克
& 安吉星登录出现1601，是否还处于未激活状态？ (发表于 )
正在加载,请稍候......
安吉星登录出现1601，是否还处于未激活状态？ 请大神们解答您的举报已经提交成功，我们将尽快处理，谢谢！
软件和手机冲突，卸载重装或其它版本的QQ；手机欠费停机；更换手机卡，进行数据同步；重新关开机；重装手机卡，检查手机是否开启数据连接，开关重试；手机卡是否开通手机...
路由器连接好了没有，或者把账号从新输入，
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'}