普遍的弱点

该服务器包含一种保护机制，该机制假设使用HTTP GET访问的任何URI不会导致对关联资源的状态更改。这可能会使攻击者绕过预期的访问限制并进行资源修改和删除攻击，因为某些应用程序可以修改状态。

HTTP GET方法和其他一些方法旨在检索资源，而不是更改服务器端的应用程序或资源的状态。此外，HTTP规范要求获得请求（和其他请求）不应具有副作用。如果认为这足以防止意外的资源更改，则应用程序可能会禁止HTTP请求执行资源表示的删除，放置和发布操作。但是，HTTP协议本身中没有什么可以防止HTTP GET方法执行更多的数据，而不仅仅是查询数据。开发人员可以轻松地编码接受HTTP获取请求的编码程序，该请求实际上可以在服务器上创建，更新或删除数据。例如，基于REST的Web服务是一种常见的做法，可以让HTTP获取请求修改服务器端的资源。但是，只要发生这种情况，就需要在应用程序中正确执行访问控件。不应假设只有http删除，put，post和其他方法才有能力更改请求中要访问的资源的表示形式。

该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof，parentof，ementof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似弱点。

该清单显示了可能出现的弱点的可能区域。这些可能适用于特定的命名语言，操作系统，体系结构，范式，技术或一类此类平台。该平台与给定弱点出现在该实例的频率一起列出。

语言

高的

此成员关系表显示了其他CWE类别和视图，将此弱点称为成员。该信息通常可用于理解弱点适合外部信息源的何处。