CWE一覧に戻る
CWE-303

認証アルゴリズムの誤った実装

Incorrect Implementation of Authentication Algorithm
脆弱性 レビュー中
JA

製品の要件では、確立された認証アルゴリズムの使用が指示されているが、その アルゴリズムの実装が間違っている。

この誤った実装により、認証がバイパスされる可能性がある。

EN

The requirements for the product dictate the use of an established authentication algorithm, but the implementation of the algorithm is incorrect.

This incorrect implementation may allow authentication to be bypassed.

Scope: Access Control / Impact: Bypass Protection Mechanism
MITRE公式ページ — CWE-303