Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2016-00022
- Vendor: HITCON ZERODAY
- Title: 某漏洞平台API資訊洩漏漏洞
- Introduction: 透過API 可以取得未公開資訊
處理狀態
目前狀態
公開
Last Update : 2016/01/28
-
新提交
-
已審核
-
已通報
-
已修補
-
未複測
-
公開
處理歷程
- 2016/01/28 15:52:24 : 新提交 (由 SHIH, FAN-SYUN 更新此狀態)
- 2016/01/28 20:54:24 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2016/01/28 00:00:00 : 已修補 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2016/01/28 00:00:00 : 公開 (由 HITCON ZeroDay 服務團隊 更新此狀態)
詳細資料
- ZDID:ZD-2016-00022
- 通報者:jpeanut (SHIH, FAN-SYUN)
- 風險:高
- 類型:權限提升 (Privilege Escalation)
參考資料
攻擊者可利用此漏洞提升帳號權限,如其他使用者甚至管理者權限。
漏洞說明: OWASP - Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control
漏洞說明: OWASP - Testing for Privilege escalation (OTG-AUTHZ-003)
https://www.owasp.org/index.php/Testing_for_Privilege_escalation_(OTG-AUTHZ-003)
漏洞說明: CWE - Privilege
https://cwe.mitre.org/data/definitions/901.html
漏洞說明: OWASP - Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control
漏洞說明: OWASP - Testing for Privilege escalation (OTG-AUTHZ-003)
https://www.owasp.org/index.php/Testing_for_Privilege_escalation_(OTG-AUTHZ-003)
漏洞說明: CWE - Privilege
https://cwe.mitre.org/data/definitions/901.html
(本欄位資訊由系統根據漏洞類別自動產生,做為漏洞參考資料。)
敘述
https://zeroday.hitcon.org/api/vulnerability/17
透過此API 可以獲得漏洞通報 15的資訊, 包含作者的Email , 未公開的漏洞網址等
擷圖
留言討論
登入後留言