國立和美實驗學校 RADIUS Server A02:2025 - Security Misconfiguration

Vulnerability Overview

ZDID: ZD-2026-00767
發信 Vendor: TACERT台灣學術網路危機處理中心
Title: 國立和美實驗學校 RADIUS Server A02:2025 - Security Misconfiguration
Introduction: 該單位之 RADIUS Server 疑似存在設定錯誤，導致只要帳號使用該校 Realm，無論帳號是否存在、密碼是否正確，皆會回傳認證成功。

處理狀態

目前狀態

公開

Last Update : 2026/07/21

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2026/05/29 17:01:22 : 新提交 (由 chilin 更新此狀態)
2026/06/01 15:42:48 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/06/29 12:33:30 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/06/29 12:33:30 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/13 10:24:33 : 已修補 (由組織帳號更新此狀態)
2026/07/21 03:00:17 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00767
通報者：chilin (chilin)
風險：嚴重
類型：存取控制缺陷 (Broken Access Control)

參考資料

攻擊者可經由該漏洞取得、修改、刪除系統中的其他使用者的資料，或連線至高權限使用者的頁面。

OWASP Top 10 - 2017 A5 - Broken Access Control
https://www.owasp.org/index.php/Top_10-2017_A5-Broken_Access_Control

CWE-284: Improper Access Control
https://cwe.mitre.org/data/definitions/284.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

認證資訊蒐集

公開資料可得知國立和美實驗學校之 TANetRoaming / eduroam 連線資訊：

https://www.nhes.edu.tw/var/file/11/1011/img/101/508611208.pdf

透過 Google Dorking 可得知該校 Email Domain 為：

@mail101.nhes.edu.tw

此外，測試過程中因 typo 發現以下 Realm 亦可通過認證：

@mail.nhes.edu.tw

認證測試

使用桃園區網提供的線上帳號有效性測試服務進行測試：

https://eduroam.tyc.edu.tw/index_radtest.php

註：此問題並非桃園區網測試網站本身的弱點，該網站僅作為 RADIUS 認證測試工具。

測試結果顯示，只要帳號帶入國立和美實驗學校相關 Realm，即使使用不存在的帳號與任意密碼，仍會回傳認證成功。

測試

[email protected]

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

國立和美實驗學校 RADIUS Server A02:2025 - Security Misconfiguration - HITCON ZeroDay

Vulnerability Detail Report