Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2026-00824
- Title: 「 某單位 股份有限公司存在IDOR，未授權存取訪客資料與代操作離開登記」
- Introduction: 未授權存取訪客資料與代操作離開登記，隨機輸入證號可以看到訪客姓名雖不能看到電話等其他個資，但可以幫這位訪客登記離開
處理狀態
目前狀態
新提交
Last Update : 2026/06/09
-
新提交
-
未審核
-
未通報
-
未修補
-
未複測
-
公開
處理歷程
- 2026/06/09 11:08:59 : 新提交 (由 big_pie 更新此狀態)
詳細資料
- ZDID：ZD-2026-00824
- 通報者：isl1322 (big_pie)
- 風險：高
- 類型：不安全的直接存取物件 (Insecure Direct Object References, IDOR)
留言討論
登入後留言