Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2026-00960
- Title: 某單位 低權限後台帳號可繞過 RBAC，跨站存取逾 12 萬筆付費使用者敏感資料及管理功能
- Introduction: 後台存在 RBAC 與後端授權控管不足問題，低權限帳號可跨站別存取及操作多個原應僅限管理員或客服角色使用的後台功能，並取得相關敏感資料。 根據後台訂單統計資料，截至測試當日，台灣站與日本站合計共有 121,173 筆付費紀錄可能處於此授權漏洞的影響範圍內；此數字為紀錄筆數，不代表不重複使用者人數。
處理狀態
目前狀態
通報未回應
Last Update : 2026/08/05
-
新提交
-
已審核
-
通報中
-
未修補
-
未複測
-
公開
處理歷程
- 2026/07/28 10:25:30 : 新提交 (由 更新此狀態)
- 2026/07/28 10:58:00 : 新提交 (由 更新此狀態)
- 2026/07/28 11:54:58 : 新提交 (由 更新此狀態)
- 2026/08/03 12:57:17 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/08/05 19:00:57 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/08/05 19:00:58 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/08/05 19:00:58 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
詳細資料
留言討論
登入後留言