CWE-284

返回列表 · CWE 索引

CWE-284访问控制不当CWE 详情
语言名称修复建议
deUnzureichende ZugriffskontrollePrüfen Sie serverseitig bei jeder sensiblen Anfrage die Berechtigung; verweigern Sie Zugriffe ohne Anmeldung oder mit überschrittenen Befugnissen ausnahmslos.
en——
frContrôle d'accès inappropriéAuthentifiez chaque requête sensible côté serveur ; refusez systématiquement les requêtes non authentifiées ou hors périmètre.
jaアクセス制御の不備サーバー側で機密性の高いリクエストごとに認証を行い、未ログインや権限外のリクエストは一律で拒否してください。
ko부적절한 접근 제어서버 측에서 모든 민감한 요청에 대해 인증을 수행하고, 로그인하지 않았거나 권한을 초과한 요청은 예외 없이 거부하십시오.
ruНекорректный контроль доступаСервер аутентифицирует каждый чувствительный запрос; неавторизованные и не прошедшие вход запросы отклоняются.
zh访问控制不当服务端对每个敏感请求做鉴权,未登录/越权一律拒绝。
zh-Hant存取控制不當伺服器端對每個敏感請求做驗證,未登入/越權一律拒絕。

关联规则