Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2023-01013
- Title: 某單位 網站 Insufficient Session Expiration 漏洞
- Introduction: 該網站會員登入後的session無設定失效時間，且可重複利用
處理狀態
目前狀態
審核未通過
Last Update : 2023/12/29
-
新提交
-
審核未通過
-
未通報
-
未修補
-
未複測
-
公開
處理歷程
- 2023/12/12 14:43:08 : 新提交 (由 Ling 更新此狀態)
- 2023/12/29 10:58:42 : 審核未通過 (由 HITCON ZeroDay 服務團隊 更新此狀態)
詳細資料
- ZDID：ZD-2023-01013
- 通報者：7110029106 (Ling)
- 風險：嚴重
- 類型：存取控制缺陷 (Broken Access Control)
留言討論
登入後留言