久德電子無需驗證可修改資料

Vulnerability Overview

ZDID: ZD-2025-00570
發信 Vendor: 久德電子科技股份有限公司
Title: 久德電子無需驗證可修改資料
Introduction: 知道 API endpoint 後，可任意增加/修改資料，未驗證身份

處理狀態

目前狀態

公開

Last Update : 2025/08/13

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2025/06/13 01:05:47 : 新提交 (由 Sean Wei 更新此狀態)
2025/06/13 14:57:20 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/06/20 16:12:48 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/06/20 16:12:48 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/08/13 03:00:10 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2025-00570
通報者：Sean64 (Sean Wei)
風險：中
類型：存取控制缺陷 (Broken Access Control)

參考資料

攻擊者可經由該漏洞取得、修改、刪除系統中的其他使用者的資料，或連線至高權限使用者的頁面。

OWASP Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control

CWE-284: Improper Access Control
https://cwe.mitre.org/data/definitions/284.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

漏洞發現途徑

此公司的感測器裝置使用 HTTP 80 port 連線至 joinsystem.jetec.com.tw 伺服器

透過攔截封包得知 API 的網址、格式

資訊洩漏

即使手邊沒有相應設備，此 API 路徑也不難透過字典掃描找到

https://joinsystem.jetec.com.tw/api/sensor/insert

經由 PHP 錯誤訊息，可以得知各欄位名稱

參數意涵：

cid - Company ID
sid - Sensor ID
localname - 顯示名稱
type - 此 Sensor 的資料型態，TH 為 thermal + humidity
el / eh - 下限 / 上限
value - 感測器數值

漏洞利用

透過前一筆 ZD-2025-00569 回報內容，可以列舉所有 Company ID、所有 Sensor ID
惡意攻擊者可藉此改寫資料，產生無效數據

另外也可以在現有的 Company ID，透過不存在的 Sensor ID 建立新的感測器
若是建立大量無用裝置，也將造成使用者困擾

修補建議

關閉 PHP 錯誤訊息

使用 HTTPS 加密傳輸

在使用者於區網設定感測器裝置時，登入取得 access token，避免未經授權修改感測器數值

或是改以 hashed_cid 識別，使用 sha1(cid + secret_salt) 增加破解難度

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

久德電子無需驗證可修改資料 - HITCON ZeroDay

Vulnerability Detail Report