Vulnerability Overview

ZDID: ZD-2025-00449
發信 Vendor: 鼎新數智股份有限公司
Title: 鼎新 EasyFlow GPBPM 系統管理者功能存取控制不當
Introduction: 功能存取控制不當，前端驗證可繞過

處理狀態

目前狀態

公開

Last Update : 2025/08/01

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2025/05/21 02:46:08 : 新提交 (由湯姆更新此狀態)
2025/05/21 03:01:58 : 新提交 (由湯姆更新此狀態)
2025/05/27 17:06:45 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/06/11 18:02:40 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/06/11 18:02:40 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/06/11 18:02:40 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/07/21 03:00:03 : 公開 (由 HITCON ZeroDay 平台自動更新)
2025/07/24 09:47:40 : 已修補 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/08/01 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2025-00449
通報者：tomzeroday (湯姆)
風險：高
類型：存取控制缺陷 (Broken Access Control)

參考資料

攻擊者可經由該漏洞取得、修改、刪除系統中的其他使用者的資料，或連線至高權限使用者的頁面。

OWASP Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control

CWE-284: Improper Access Control
https://cwe.mitre.org/data/definitions/284.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

漏洞一：

一般使用者可呼叫出管理者功能（透過開發者工具執行前端函式）

描述：

即使管理者功能未在 UI 呈現，但其對應函式仍可被一般使用者在開發者工具中手動執行。這表示系統未從後端控制功能權限，僅依賴前端顯示邏輯來限制存取。

重現步驟：

使用者發起表單，或有參與流程時可打開該表單，同時可觀察到[執行中的活動]目前為[主管審核]

打開表單後，點擊右上角[顯示流程]

簽核流程檢視中，點擊下一位簽核者人頭Icon，可打開關卡狀態彈窗

可觀察一般使用者並無[跳過關卡]等管理者功能，但JavaScript卻保留呼叫函式，於本視窗針對當下簽核者[請確認]項目先勾選，再按下F12打開Console模式

執行bypassActivity(this)，可呼叫跳過關卡程式

--

漏洞二：

密碼驗證後執行的管理者功能也在前端，導致可直接跳過驗證

描述：

密碼驗證雖有設計，但驗證過後的動作邏輯仍放在前端，因此攻擊者可跳過驗證程序，直接執行後續邏輯。
此外，前端頁面未限制密碼輸入錯誤次數，也未實作鎖定或緩衝機制，可被有心人士透過腳本暴力試誤方式破解密碼，屬於暴力破解防禦不足的問題，進一步加劇風險。

重現步驟：

繼漏洞一方法後，後續將彈出輸入系統管理者密碼確認視窗，於F12打開Console模式輸入completeVerify()可直接跳過驗證。

按[取消]關閉彈窗

回到關卡狀態彈窗，再執行一次bypassActivity(this)，彈窗會直接關閉，重新查詢流程時關卡已跳關

[執行中的活動]目前為[ 單位最高主管-處長]