Morris Baumgarten-Egemole

#13947من 60,403

22.8إجمالي CVSS

الثغرات · 3

متوسطة

1

عالية

2

تسمح عملية فحص الوصول غير الصحيحة للمستخدمين غير المصرح لهم بتنفيذ إجراءات تعديل في نقاط نهاية خدمة الويب. يحدث هذا بسبب عدم اتساق عمليات فحص قائمة التحكم في الوصول (ACL)، مما يسمح بتنفيذ إجراءات عبر خدمة الويب تكون مقيدة في واجهة المستخدم الخلفية.

يؤدي التحقق غير السليم في ميزة تجاوز الإعدادات اللغوية إلى إتاحة ثغرة عامة من نوع «التنفيذ البرمجي عبر المواقع» (XSS). وتعد ثغرة XSS نوعًا من الثغرات الأمنية التي يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.

تؤدي عمليات التحقق غير الكافية من الحالة إلى خلق ثغرة تسمح بتجاوز إجراءات المصادقة الثنائية (2FA).