Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2026-00539
- Title: 某單位 ezorder 線上訂餐系統 Origin IP 洩露導致 Akamai WAF 完全繞過，暴露 Exchange OWA
- Introduction: *.*.com.tw 因 mail 子網域 DNS 洩露 Origin Server 真實 IP，攻擊者可偽造 Host header 繞過 Akamai WAF，直接訪問後端 Microsoft Exchange OWA 登入介面。
處理狀態
目前狀態
修補中
Last Update : 2026/05/20
-
新提交
-
已審核
-
已通報
-
修補階段
-
未複測
-
公開
處理歷程
- 2026/04/14 23:04:14 : 新提交 (由 Win 更新此狀態)
- 2026/04/14 23:19:20 : 新提交 (由 Win 更新此狀態)
- 2026/04/14 23:20:35 : 新提交 (由 Win 更新此狀態)
- 2026/04/14 23:20:52 : 新提交 (由 Win 更新此狀態)
- 2026/04/16 14:21:43 : 新提交 (由 Win 更新此狀態)
- 2026/04/20 22:09:06 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/05/20 15:02:05 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/05/20 15:02:05 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/05/20 15:02:05 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
詳細資料
- ZDID：ZD-2026-00539
- 通報者：jason1222 (Win)
- 風險：中
- 類型：資訊洩漏 (Information Leakage)
留言討論
登入後留言