Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2026-00642
- Title: 某單位 /e8d/mfa/GetOTP 缺少所有權驗證 — 任意觸發目標用戶 OTP 簡訊（IDOR）
- Introduction: /e8d/mfa/GetOTP 缺少所有權驗證，持偽造 Token 的攻擊者可對任意 UserNo 觸發官方 OTP 簡訊發送。
處理狀態
目前狀態
通報未回應
Last Update : 2026/05/27
-
新提交
-
已審核
-
通報中
-
未修補
-
未複測
-
公開
處理歷程
- 2026/05/07 02:33:28 : 新提交 (由 罐頭 更新此狀態)
- 2026/05/07 02:34:24 : 新提交 (由 罐頭 更新此狀態)
- 2026/05/14 13:04:07 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/05/27 15:57:36 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/05/27 15:57:36 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/05/27 15:57:36 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
詳細資料
- ZDID：ZD-2026-00642
- 通報者：guan4tou2 (罐頭)
- 風險：中
- 類型：邏輯漏洞 (Logic Flaws)
留言討論
登入後留言