[Bounty] Matters Lab Amazon S3 權限設定不當 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

ZDID: ZD-2021-00121
Title: [Bounty] Matters Lab Amazon S3 權限設定不當
Introduction: S3 Bucket 權限設定不當，任何人皆可存取資源檔 (包含隱藏文章內嵌資源)

處理狀態

目前狀態

公開

Last Update : 2022/02/23

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2021/03/20 17:35:24 : 新提交 (由 csf 更新此狀態)
2021/03/23 14:09:05 : 新提交 (由 csf 更新此狀態)
2021/03/23 14:27:36 : 新提交 (由 csf 更新此狀態)
2021/03/23 14:34:50 : 新提交 (由 csf 更新此狀態)
2021/03/23 14:43:18 : 新提交 (由 csf 更新此狀態)
2021/03/23 14:48:12 : 新提交 (由 csf 更新此狀態)
2021/03/23 18:05:34 : 新提交 (由 csf 更新此狀態)
2021/03/24 08:49:34 : 新提交 (由 csf 更新此狀態)
2022/02/18 14:10:30 : 新提交 (由 csf 更新此狀態)
2022/02/18 14:11:03 : 新提交 (由 csf 更新此狀態)
2022/02/23 07:45:07 : 公開 (由組織帳號更新此狀態)

詳細資料

ZDID：ZD-2021-00121
通報者：csf (csf)
風險：高
類型：存取控制缺陷 (Broken Access Control)

留言討論

;