Schorro

تفشل بعض نقاط النهاية في فرض فحوصات أذونات مناسبة، مما يسمح للمستخدمين المصرح لهم بصلاحيات منخفضة بتعديل المستندات والبيانات بما يتجاوز الأذونات المخصصة لأدوارهم.

تفشل بعض نقاط النهاية في فرض فحوصات الأذونات المناسبة أثناء إنشاء المستندات. يتيح ذلك للمستخدمين الموثقين ذوي الصلاحيات المنخفضة تجاوز ضوابط الوصول القائمة على الأدوار وإنشاء مستندات لسجلات تتجاوز صلاحيات دورهم المخصص.

تفشل بعض نقاط النهاية في فرض فحوصات الأدوار المناسبة عند تعديل حالة السجل. يتيح ذلك للمهاجمين الموثقين ذوي الصلاحيات المنخفضة استدعاء نقاط النهاية هذه لتعديل البيانات بما يتجاوز دورهم المسموح به، مما يؤدي إلى انتهاك سلامة البيانات.