常见的弱点枚举

系统的授权功能不防止一个用户获得另一个用户的数据或记录通过修改键值标识数据。

检索用户记录发生在系统的基于一些键值,用户的控制之下。关键通常识别相关的记录存储在系统,可以用来查找记录提交给用户。很可能攻击者必须经过身份验证的用户的系统。然而,授权过程不正确检查数据访问操作,确保认证用户执行的操作有足够的权利来执行所请求的数据访问,因此绕过任何其他授权检查系统中存在。

例如,攻击者可以看看地方检索特定于用户的数据(如搜索屏幕)和确定项目的关键抬头是可控的外部。关键可能是一个隐藏字段的HTML表单字段,可能是作为一个URL传递参数或作为一个未加密的饼干变量,然后在每一种情况下,它将有可能篡改的关键值。

这个弱点的表现,一种是当一个系统使用顺序或那些密码简单会话id,将允许一个用户能够轻松地切换到另一个用户会话和阅读/修改自己的数据。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

高

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。