CWE一覧に戻る
CWE-287

不適切な認証

Improper Authentication
脆弱性 レビュー中
JA

ある行為者があるアイデンティティを持っていると主張するとき、その製品はその主張が正しいことを証明しないか、証明するには不十分である。

EN

When an actor claims to have a given identity, the product does not prove or insufficiently proves that the claim is correct.

Scope: Integrity, Confidentiality, Availability, Access Control / Impact: Read Application Data; Gain Privileges or Assume Identity; Execute Unauthorized Code or Commands
Use an authentication framework or library such as the OWASP ESAPI Authentication feature.
MITRE公式ページ — CWE-287