洪揚醫院網站後台弱密碼

Vulnerability Overview

ZDID: ZD-2026-00910
發信 Vendor: 衛生福利部
Title: 洪揚醫院網站後台弱密碼
Introduction: 網站後台管理介面使用弱密碼（hygh／hygh），可輕易登入並取得網站內容與帳號管理權限。

處理狀態

目前狀態

公開

Last Update : 2026/09/07

新提交
已審核
已通報
未回報修補狀況
未複測
公開

處理歷程

2026/07/08 15:04:41 : 新提交 (由 Bun_. 更新此狀態)
2026/07/12 03:05:23 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 16:42:00 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 16:42:00 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/07/23 16:42:00 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/09/07 03:00:08 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-00910
通報者：Superliverbun (Bun_.)
風險：高
類型：弱密碼 (Weak Passwords)

參考資料

使用預設密碼或過於簡單之密碼，可經由該問題取得後台完整權限，且容易造成大量資訊外洩。

OWASP Top 10 - 2017 A2 - Broken_Authentication
https://www.owasp.org/index.php/Top_10-2017_A2-Broken_Authentication

CWE-521: Weak Password Requirements
https://cwe.mitre.org/data/definitions/521.html

HOW SECURE IS MY PASSWORD?
https://howsecureismypassword.net/

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

洪揚醫院網站的後台管理介面使用與網域名稱相同、極易猜測的帳號密碼組合（帳號 hygh、密碼 hygh），攻擊者無需任何額外資訊即可猜測並登入後台。
登入後該帳號具備高權限，可管理網站內容並可新增、刪除後台帳號。

修補建議

1. 立即將後台密碼更換為高強度密碼（足夠長度、混合大小寫、數字與符號），並停用或改名預設／可猜測之帳號。
2. 導入登入失敗鎖定機制與多因素驗證（MFA），降低暴力破解與濫用風險。
3. 檢視後台登入紀錄，確認是否有未授權之登入行為或異常帳號。
4. 檢查是否有其他系統或帳號同樣使用弱密碼／預設憑證。
5. 限制後台管理介面之存取來源（如 IP 白名單、VPN），避免直接暴露於公開網際網路。

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

洪揚醫院網站後台弱密碼 - HITCON ZeroDay

Vulnerability Detail Report