普遍的弱点

允许.NET应用程序以潜在地升级的对基础操作和文件系统的访问级别运行可能是危险的，并导致各种形式的攻击。

.NET服务器应用程序可以选择使用对客户端身份验证的用户的身份执行。此功能的目的是绕过.NET应用程序代码中的身份验证和访问控制检查。身份验证是由基础Web服务器（Microsoft Internet Information IIS）完成的，该服务器将经过身份验证的令牌或未经身份验证的匿名令牌传递到.NET应用程序。然后，使用令牌模拟客户端，然后该应用程序依赖于NTFS目录和文件中的设置来控制访问。模仿使在运行.NET应用程序的服务器上启用应用程序，以在经过身份验证和授权用户的上下文中执行代码和访问资源。

该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof，parentof，ementof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似弱点。

此成员关系表显示了其他CWE类别和视图，将此弱点称为成员。该信息通常可用于理解弱点适合外部信息源的何处。