CWE-289

返回列表 · CWE 索引

CWE-289认证绕过(直接采信认证结果)CWE 详情
语言名称修复建议
deAuthentifizierungsumgehung (direktes Vertrauen in Authentifizierungsergebnisse)Prüfen Sie Identität und Berechtigung serverseitig erneut und vertrauen Sie nicht den vom Client übermittelten Identitätsfeldern.
en——
frContournement d'authentification par nom alternatifRevérifiez côté serveur l'identité et l'autorisation ; ne vous fiez pas aux champs d'identité soumis par le client.
ja認証バイパス(認証結果の直接信頼)サーバー側で身元と認可を再検証し、クライアントが送信した身元フィールドを信頼しないでください。
ko인증 우회(인증 결과를 직접 신뢰)서버에서 신원과 인가를 다시 검증하고, 클라이언트가 제출한 신원 필드는 신뢰하지 마십시오.
ruОбход аутентификации (слепое доверие её результату)Сервер заново проверяет личность и авторизацию, не доверяя полям идентификации, присланным клиентом.
zh认证绕过(直接采信认证结果)服务端重新校验身份与授权,不信任客户端提交的身份字段。
zh-Hant認證繞過(直接採信認證結果)伺服器端重新驗證身分與授權,不信任用戶端提交的身分欄位。

关联规则