秀水高工監控系統未授權存取導致敏感資訊洩露漏洞

Vulnerability Overview

ZDID: ZD-2025-00930
發信 Vendor: 國立秀水高級工業職業學校
Title: 秀水高工監控系統未授權存取導致敏感資訊洩露漏洞
Introduction: 網路監控系統公開暴露，洩露完整內部網路架構與設備資訊

處理狀態

目前狀態

公開

Last Update : 2025/09/13

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2025/08/06 23:15:51 : 新提交 (由肉更新此狀態)
2025/08/09 21:32:15 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/08/13 12:46:58 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/08/13 12:46:58 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/08/13 12:46:58 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2025/09/05 14:37:07 : 已修補 (由組織帳號更新此狀態)
2025/09/13 03:00:09 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2025-00930
通報者：kevin2758 (肉)
風險：高
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

MRTG網路監控系統公開暴露，洩露完整內部網路架構與設備資訊

重現步驟&詳情

訪問：https://mrtg.ssivs.chc.edu.tw/MRTG/9300X/
結果：無需登入，顯示內網完整 VLAN 配置、IP 分配、部門網段
訪問：https://mrtg.ssivs.chc.edu.tw/MRTG/DMZ/
結果：顯示 Palo Alto PA-440 防火牆狀態、DMZ 架構、伺服器配置
訪問：https://mrtg.ssivs.chc.edu.tw/MRTG/501E/
結果：顯示 FortiGate 501E 防火牆狀態、CPU/記憶體使用率、ISP 連線