Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2026-00800
- Title: 某單位 Web 檔案管理器存在弱密碼 + 原始碼洩漏，登入後可接管整台主機之網頁根目錄操作權限
- Introduction: 檔案管理器存在弱密碼，登入後可接管整台主機之根目錄，包含上傳、下載、新增、刪除原始媽檔案
處理狀態
目前狀態
已修補
Last Update : 2026/07/18
-
新提交
-
已審核
-
已通報
-
已修補
-
未複測
-
公開
處理歷程
- 2026/06/02 22:23:22 : 新提交 (由 阿文 更新此狀態)
- 2026/06/04 23:12:29 : 新提交 (由 阿文 更新此狀態)
- 2026/06/06 03:53:50 : 新提交 (由 阿文 更新此狀態)
- 2026/06/10 12:45:44 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/07/02 12:30:20 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/07/02 12:30:20 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/07/02 12:30:20 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/07/18 02:39:02 : 已修補 (由 組織帳號 更新此狀態)
詳細資料
- ZDID：ZD-2026-00800
- 通報者：littlebabywen (阿文)
- 風險：嚴重
- 類型：弱密碼 (Weak Passwords)
留言討論
登入後留言