Vulnerability Overview

ZDID: ZD-2026-00646
發信 Vendor: 永豐金證券股份有限公司
Title: 永豐金證券繞過憑證驗證存取敏感帳務資訊
Introduction: 登入流程邏輯缺陷導致 MFA 驗證可被繞過，可查詢帳務明細。

處理狀態

目前狀態

公開

Last Update : 2026/08/07

新提交
已審核
已通報
已修補
已複測
公開

處理歷程

2026/05/09 19:58:25 : 新提交 (由 Aaron 更新此狀態)
2026/05/13 11:15:43 : 新提交 (由 Aaron 更新此狀態)
2026/05/14 13:07:15 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/27 16:00:32 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/05/27 16:00:44 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/09 03:00:06 : 公開 (由 HITCON ZeroDay 平台自動更新)
2026/07/09 11:48:34 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/09 11:53:24 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/09 11:57:14 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/09 11:57:14 : 通報未回應 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/09 11:57:14 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/09 12:22:32 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/08/03 11:29:08 : 複測申請中 (由組織帳號更新此狀態)
2026/08/03 13:08:47 : 確認已修補 (由 Aaron 更新此狀態)
2026/08/07 03:00:03 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00646
通報者：Aaronnnnnnn_ (Aaron)
風險：中
類型：存取控制缺陷 (Broken Access Control)

參考資料

攻擊者可經由該漏洞取得、修改、刪除系統中的其他使用者的資料，或連線至高權限使用者的頁面。

OWASP Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control

CWE-284: Improper Access Control
https://cwe.mitre.org/data/definitions/284.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

登入流程邏輯缺陷導致 MFA 驗證可被繞過

【漏洞描述與復現流程】

初始登入：於登入頁面（https://www.sinotrade.com.tw/newweb/SinoTrade_login/）輸入正確之帳號與密碼。
觸發驗證：系統導向「手機認證碼」或「憑證申請」之驗證階段，此時尚未完成二階段驗證 (MFA)。
繞過驗證：不關閉原驗證頁面，直接於新分頁手動輸入後台網址，例如：
- 首頁：https://www.sinotrade.com.tw/newweb/
- 資產總覽：https://www.sinotrade.com.tw/newweb/Asset/
- 豐存股：https://aiinvest.sinotrade.com.tw/Account/overview
- 帳務：https://www.sinotrade.com.tw/newweb/TradingAccount/
結果：系統未攔截非法請求，可直接讀取帳戶餘額、持股明細、交易紀錄及個人敏感個資。

【技術分析】

本漏洞屬於 「存取控制缺陷 (Broken Access Control)」 與 「邏輯漏洞 (Logic Flaws)」。
系統在使用者完成 MFA 驗證前，即核發具備資料讀取權限之 Session Cookie。雖然「下單」功能設有二次驗證機制（金流保護），但後端 API 針對「資料查詢」類型的請求（Read-only actions）缺乏細分權限檢查，僅依賴前端 UI 的頁面跳轉攔截，導致 MFA 機制可被簡單繞過。

【安全性影響】

資訊外洩 (Information Disclosure)：攻擊者若取得帳號密碼（如透過撞庫攻擊），即可繞過 MFA 監控使用者的資產配置、庫存數量及敏感個資(如銀行餘額、交易紀錄)。
精準詐騙風險：第三方獲取精確之帳務資訊後，可用於針對性的社會工程攻擊（如假冒券商客服），對客戶財產安全構成潛在威脅。

修補建議

1. 強化後端授權檢查：後端 API 應檢查 Session 之驗證層級，在未完成 MFA 前，拒絕回傳任何敏感帳務資料。
2. Session 權限隔離：在 MFA 完成前，應僅核發「受限權限」之臨時憑證，待完成二階段驗證後再提升 Session 權限。

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

永豐金證券繞過憑證驗證存取敏感帳務資訊 - HITCON ZeroDay

Vulnerability Detail Report