Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2020-00836
- 發信 Vendor: 財團法人中華民國對外貿易發展協會
- Title: 外貿協會
- Introduction: CORS Misconfiguration
處理狀態
目前狀態
公開
Last Update : 2020/12/25
-
新提交
-
已審核
-
已通報
-
已修補
-
已複測
-
公開
處理歷程
- 2020/09/24 19:46:23 : 新提交 (由 鄉民 更新此狀態)
- 2020/09/24 19:52:42 : 新提交 (由 鄉民 更新此狀態)
- 2020/09/24 19:52:55 : 新提交 (由 鄉民 更新此狀態)
- 2020/09/24 23:00:33 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/09/25 17:50:44 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/09/25 17:50:44 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/11/24 03:00:06 : 公開 (由 HITCON ZeroDay 平台自動更新)
- 2020/12/24 17:54:58 : 複測申請中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/12/24 19:10:28 : 確認已修補 (由 鄉民 更新此狀態)
- 2020/12/25 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2020-00836
- 通報者：鄉民
- 風險：低
- 類型：其他 (Other)
參考資料
暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
相關網址
https://member.taitra.org.tw/
敘述
Domain : member.taitra.org.tw
CORS 配置不當，攻擊者可竊取相關資訊到自己的服務器上。
Test Image :
修補建議
如果資源包含敏感信息，則永遠不要將 "Access-Control-Allow-Origin" 設置為*。
將 Access-Control-Allow-Origin 標頭配置為僅允許來自您信任的域的請求。
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。