CWE一覧に戻る
CWE-302

仮定可能データによる認証バイパス

Authentication Bypass by Assumed-Immutable Data
脆弱性 作成中
JA

認証スキームまたは実装は、不変であると想定されるが、攻撃者が制御または変更可能なキー・データ要素を使用する。

EN

The authentication scheme or implementation uses key data elements that are assumed to be immutable, but can be controlled or modified by the attacker.

Scope: Access Control / Impact: Bypass Protection Mechanism
Implement proper protection for immutable data (e.g. environment variable, hidden form fields, etc.)
MITRE公式ページ — CWE-302