Expl0Itlab

تفتقر بعض نقاط النهاية إلى فرض ضوابط أذونات مناسبة، مما يؤدي إلى مشكلة في نقص التفويض. يتيح ذلك للمستخدمين المصرح لهم بصلاحيات منخفضة طلب هذه نقاط النهاية وقراءة بيانات شخصية تتجاوز ما يسمح به الدور assigned لهم.

تفشل بعض نقاط النهاية في فرض فحوصات الأذونات المناسبة. يتيح ذلك للمهاجمين المصرح لهم الوصول إلى بيانات وقراءتها تتجاوز الصلاحيات المحددة لأدوارهم.