Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2023-00527
- 發信 Vendor: 臺北醫學大學
- Title: 臺北醫學大學 檔案允許外界上傳及刪除
- Introduction: 可以在CKFinder上傳檔案
處理狀態
目前狀態
公開
Last Update : 2023/10/08
-
新提交
-
已審核
-
已通報
-
已修補
-
已複測
-
公開
處理歷程
- 2023/09/22 00:12:42 : 新提交 (由 鄉民 更新此狀態)
- 2023/09/26 14:06:55 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2023/09/28 18:09:59 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2023/09/28 18:09:59 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2023/09/28 18:09:59 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2023/10/04 14:14:39 : 複測申請中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2023/10/05 00:12:03 : 確認已修補 (由 鄉民 更新此狀態)
- 2023/10/08 03:00:04 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2023-00527
- 通報者：鄉民
- 風險：低
- 類型：遠端檔案引入 (Remote File Inclusion)
參考資料
暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
相關網址
https://www.tmu.edu.tw/ckfinder/ckfinder.html
敘述
可以在進入網址後無須登入任意上傳以及刪除.jpg檔
備註：測試上傳檔案後已刪除
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。