CWE-285

返回列表 · CWE 索引

CWE-285授权不当CWE 详情
语言名称修复建议
deUnzureichende AutorisierungExplizite Rechteprüfungen decken jeden Ressourcenzugriff ab; prüfen Sie besonders Szenarien mit überschrittenen Befugnissen (IDOR).
en——
frAutorisation inappropriéeDes vérifications d'autorisation explicites doivent couvrir tous les accès aux ressources, en scrutant les scénarios d'élévation (IDOR).
ja認可の不備明示的な権限検査ですべてのリソースアクセスをカバーし、権限外アクセス(IDOR)のシナリオを重点的に検査してください。
ko부적절한 인가모든 리소스 접근에 명시적인 권한 검증을 적용하고, 권한 초과(IDOR) 시나리오를 중점적으로 점검하십시오.
ruНекорректная авторизацияЯвные проверки прав должны покрывать весь доступ к ресурсам; особое внимание уделите сценариям обхода (IDOR).
zh授权不当显式的权限校验覆盖所有资源访问,重点检查越权(IDOR)场景。
zh-Hant授權不當顯式的權限驗證覆蓋所有資源存取,重點檢查越權(IDOR)場景。

关联规则