Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2020-00312
- 發信 Vendor: 南台科技大學
- Title: 南台科技大學 請假系統 邏輯漏洞
- Introduction: 請假不論時間限制皆可送出假單
處理狀態
目前狀態
公開
Last Update : 2020/06/08
-
新提交
-
已審核
-
已通報
-
已修補
-
已複測
-
公開
處理歷程
- 2020/06/02 15:40:34 : 新提交 (由 Tw_Ryan 更新此狀態)
- 2020/06/02 22:33:54 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/06/03 11:14:35 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/06/03 11:14:35 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/06/03 11:14:35 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/06/03 16:48:41 : 複測申請中 (由 組織帳號 更新此狀態)
- 2020/06/03 17:04:41 : 未修補完成 (由 Tw_Ryan 更新此狀態)
- 2020/06/04 14:26:19 : 複測申請中 (由 組織帳號 更新此狀態)
- 2020/06/04 16:35:44 : 確認已修補 (由 Tw_Ryan 更新此狀態)
- 2020/06/08 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2020-00312
- 通報者：love99067333 (Tw_Ryan)
- 風險：低
- 類型：邏輯漏洞 (Logic Flaws)
參考資料
暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
相關網址
https://portal.stust.edu.tw/abs_stu/checkin.asp
敘述
依照南台請假系統規定病假須在30日內線上填單請假
超過時間需手寫請假單
利用更改input CSS 的display 可以將不能請假的天數選取 送出後即可請假
修補建議
過期的天數不要給input
送出假單到後台後 後台判斷時間是否已過期
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。